GoodUp
Request a demo

GoodUp und Ihre persönlichen Daten

GoodUp Datenschutzrichtlinie

Wir bei GoodUp – den Machern dieser Plattform – teilen gerne. Ihre personenbezogenen Daten teilen wir jedoch nicht gerne. Wir setzen uns dafür ein, Ihre Privatsphäre zu schützen und die personenbezogenen Daten, die Sie uns anvertrauen, sicher aufzubewahren und nur für klare, rechtmäßige Zwecke zu verwenden.
Diese Datenschutzerklärung erläutert:

  • welche personenbezogenen Daten wir verarbeiten,

  • warum wir sie verarbeiten (und auf welcher Rechtsgrundlage),

  • wie wir sie schützen,

  • wie lange wir sie aufbewahren und

  • welche Rechte Sie haben.

Diese Erklärung gilt immer dann, wenn Sie die GoodUp-Plattform nutzen, ein Konto erstellen, an Aktivitäten teilnehmen oder unsere Dienste anderweitig in Anspruch nehmen.

1. Wer wir sind
GoodUp B.V.
Vredenburg 40
3511 BD Utrecht
Niederlande
E-Mail: info@goodup.com
Website: www.goodup.com

2. Unsere Rolle nach der DSGVO (Verantwortlicher oder Auftragsverarbeiter)
Je nach Kontext handelt GoodUp entweder als:

  • Auftragsverarbeiter (Verarbeitung personenbezogener Daten im Auftrag unserer Kundenorganisation) oder

  • Verantwortlicher (Verarbeitung personenbezogener Daten für eigene Zwecke).

In den meisten Fällen gilt: Wenn Ihr Arbeitgeber oder eine andere Organisation Ihnen Zugang zur Plattform gewährt, ist diese Organisation der Verantwortliche, und GoodUp ist Auftragsverarbeiter für die Verarbeitung, die für die Bereitstellung und den Betrieb der Plattform erforderlich ist.
In einigen Fällen ist GoodUp Verantwortlicher, zum Beispiel wenn wir personenbezogene Daten verarbeiten, um:

  • unsere eigene Beziehung zu Ihnen zu pflegen (z. B. bei direkten Supportanfragen),

  • die Plattform zu sichern und zu verbessern (z. B. Betrugsprävention, Sicherheitsüberwachung),

  • gesetzliche Pflichten zu erfüllen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten) oder

  • dienstbezogene Mitteilungen zu versenden (und Marketingmitteilungen, sofern Sie eingewilligt haben).

Wenn GoodUp als Auftragsverarbeiter handelt, ist Ihr erster Ansprechpartner für Datenschutzanfragen in der Regel die Kundenorganisation, die Ihnen Zugang zur Plattform gewährt hat. Wenn GoodUp als Verantwortlicher handelt, können Sie uns direkt über die oben genannten Kontaktdaten erreichen.

3. Personenbezogene Daten, die wir auf der Plattform verarbeiten
GoodUp verarbeitet personenbezogene Daten, um die Plattform im Auftrag unserer Kundenorganisationen bereitzustellen, zu betreiben, zu sichern und zu unterstützen. Welche Kategorien personenbezogener Daten wir verarbeiten, hängt davon ab, wie Sie die Plattform nutzen und welche Rolle Sie darin haben.
Im Folgenden beschreiben wir die wichtigsten Kategorien personenbezogener Daten, die Zwecke ihrer Verarbeitung und die jeweilige Rechtsgrundlage nach der DSGVO.

a. Identifikations- und Kontaktdaten
Beispiele: Vorname, Nachname, E-Mail-Adresse, Telefonnummer.
Zweck

  • Erstellung und Verwaltung Ihres Nutzerkontos;

  • Ermöglichung des Zugangs zur Plattform;

  • soweit relevant, gegenseitige Identifizierung und Kontaktaufnahme zwischen Nutzern und Organisatoren.

Rechtsgrundlage

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);

  • berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem ordnungsgemäßen Betrieb der Plattform.

b. Konto- und Authentifizierungsdaten
Beispiele: Benutzername, verschlüsseltes Passwort, Anmeldedaten sowie Identifikationsdaten von externen Authentifizierungsanbietern, sofern Sie sich für eine solche Anmeldefunktion entscheiden.
Zweck

  • sichere Authentifizierung und Zugangskontrolle;

  • Ermöglichung der Anmeldung über externe Identitätsanbieter;

  • Verhinderung unbefugter Zugriffe.

Rechtsgrundlage

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);

  • berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Passwörter werden verschlüsselt gespeichert. Wenn Sie eine Anmeldung über einen externen Anbieter nutzen, erfolgt die Authentifizierung über diesen Anbieter gemäß Ihren dortigen Einstellungen.

c. Profil- und Teilnahmedaten
Beispiele: Profilfoto, Kurzbiografie, Präferenzen, Teilnahme an Aktivitäten, Reaktionen oder Kommentare.
Zweck

  • Ermöglichung der Teilnahme an Aktivitäten und Initiativen;

  • Anzeige relevanter Informationen für andere Nutzer der Plattform;

  • Verbesserung der Relevanz von Inhalten und Aktivitätsvorschlägen.

Rechtsgrundlage

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);

  • berechtigtes Interesse an der Benutzerfreundlichkeit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Bitte beachten Sie, dass Sie selbst entscheiden, welche optionalen Profilinformationen Sie teilen. Profilfotos und ähnliche Inhalte können für andere Nutzer innerhalb der Plattformumgebung sichtbar sein.

d. Nutzungs- und technische Daten
Beispiele: Geräteinformationen, Anmeldezeitpunkte, Registrierungsdatum, Nutzungsstatistiken der Plattform, Anzahl der Aktivitäten, an denen Sie teilgenommen haben, getätigte Spenden oder abgeschlossene ehrenamtliche Einsätze.
Zweck

  • Sicherstellung der technischen Funktionsfähigkeit der Plattform;

  • Überwachung der Sicherheit und Verhinderung von Missbrauch;

  • Erstellung aggregierter Statistiken zur Verbesserung der Plattform.

Rechtsgrundlage

  • berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), insbesondere an der Sicherheit und Kontinuität der Plattform;

  • gegebenenfalls rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

e. Finanz- und Transaktionsdaten
Beispiele: Bankverbindungen von Initiatoren von Aktivitäten, Transaktionsreferenzen, Spendenbestätigungen.
Zweck

  • Abwicklung und Weiterleitung von Spenden;

  • Finanzverwaltung und Berichterstattung.

Rechtsgrundlage

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);

  • rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa aufgrund buchhalterischer und steuerlicher Vorgaben.

GoodUp speichert keine Kreditkarten- oder Bankkontodaten. Zahlungen werden von einem externen Zahlungsdienstleister abgewickelt.

f. Kommunikationsdaten
Beispiele: E-Mails an oder von GoodUp, Supportanfragen, Servicebenachrichtigungen.
Zweck

  • Beantwortung von Anfragen;

  • Bereitstellung von Support;

  • Versand dienstbezogener Mitteilungen.

Rechtsgrundlage

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);

  • berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Marketingmitteilungen werden nur versendet, wenn Sie eingewilligt haben. Ihre Einwilligung können Sie jederzeit widerrufen.

g. Daten zur Inhaltsverarbeitung und Übersetzung
Beispiele: von Nutzern eingereichte Inhalte, die personenbezogene Daten enthalten können und mithilfe automatisierter Werkzeuge übersetzt oder formatiert werden.
Zweck

  • Ermöglichung der Mehrsprachigkeit der Plattform;

  • Verbesserung der Barrierefreiheit und Benutzerfreundlichkeit von Inhalten.

Rechtsgrundlage

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);

  • berechtigtes Interesse an der Funktionalität und Barrierefreiheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies
GoodUp verwendet Cookies und ähnliche Technologien, soweit dies für den Betrieb und die Sicherheit der Plattform erforderlich ist. Soweit gesetzlich vorgeschrieben, werden Cookies erst nach Ihrer Einwilligung gesetzt.
Ausführliche Informationen zur Verwendung von Cookies und ähnlichen Technologien, einschließlich der verwendeten Cookie-Arten und der Möglichkeiten, Ihre Einstellungen zu verwalten, finden Sie in unserer Cookie-Richtlinie.

5. Speicherdauer
GoodUp speichert personenbezogene Daten nicht länger, als es für die Zwecke, zu denen sie verarbeitet werden, erforderlich ist.
Die Speicherdauer hängt ab von:

  • der Art der personenbezogenen Daten;

  • dem Zweck der Verarbeitung;

  • gesetzlichen, vertraglichen und regulatorischen Pflichten.

Grundsätzlich gilt:

  • Konto- und Profildaten werden so lange gespeichert, wie Ihr Konto aktiv ist. Nach Löschung des Kontos werden diese Daten innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht oder mit der Kundenorganisation nichts anderes vereinbart ist.

  • Nutzungs- und technische Daten werden für begrenzte Zeiträume gespeichert, um die Sicherheit, Kontinuität und Verbesserung der Plattform zu gewährleisten, und anschließend gelöscht oder anonymisiert.

  • Finanz- und Transaktionsdaten werden gemäß den geltenden handels- und steuerrechtlichen Vorschriften aufbewahrt.

  • Kommunikationsdaten werden so lange gespeichert, wie es zur Bearbeitung von Anfragen, zur Bereitstellung von Support und zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist.

Wenn GoodUp als Auftragsverarbeiter handelt, kann die Speicherdauer von der Kundenorganisation festgelegt und im jeweiligen Auftragsverarbeitungsvertrag dokumentiert werden.
Die Speicherfristen werden im Rahmen der internen Informationssicherheits- und Datenschutzkontrollen von GoodUp regelmäßig überprüft.

6. Empfänger und Unterauftragsverarbeiter
GoodUp verkauft oder vermietet keine personenbezogenen Daten an Dritte.
Personenbezogene Daten werden ausschließlich weitergegeben an:

  • Kundenorganisationen als Verantwortliche innerhalb ihrer Plattformumgebung;

  • Dienstleister und Unterauftragsverarbeiter, die GoodUp zur Unterstützung des Plattformbetriebs beauftragt (etwa für Hosting, Infrastruktur, Kommunikation, Zahlungsdienste oder automatisierte Inhaltsverarbeitung wie Übersetzungstools);

  • zuständige Behörden, soweit gesetzlich vorgeschrieben.

GoodUp beauftragt Dienstleister und Unterauftragsverarbeiter, die unter Berücksichtigung der Art der erbrachten Leistungen hinreichende Garantien in Bezug auf Datenschutz, Informationssicherheit und Vertraulichkeit bieten.
Soweit erforderlich, stellt GoodUp sicher, dass vertragliche, organisatorische und/oder technische Schutzmaßnahmen zum Schutz personenbezogener Daten bestehen, im Einklang mit dem geltenden Datenschutzrecht und anerkannten Sicherheitsstandards.
Eine aktuelle Übersicht der wichtigsten Dienstleister und Unterauftragsverarbeiter ist auf Anfrage erhältlich oder in der jeweiligen Kundendokumentation enthalten.

7. Speicherort und internationale Datenübermittlungen
Von GoodUp verarbeitete personenbezogene Daten werden standardmäßig innerhalb des Europäischen Wirtschaftsraums (EWR) gehostet und verarbeitet.
GoodUp wählt Hosting- und Infrastrukturanbieter aus, die Rechenzentren innerhalb des EWR betreiben und angemessene technische und organisatorische Sicherheitsmaßnahmen anwenden.
Sollten personenbezogene Daten in Ausnahmefällen außerhalb des EWR verarbeitet werden (zum Beispiel im Rahmen bestimmter Support- oder Servicevereinbarungen), stellt GoodUp sicher, dass geeignete Garantien gemäß dem geltenden Datenschutzrecht bestehen, etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln.

8. Ihre Rechte nach der DSGVO
Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

  • Recht auf Auskunft – eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten zu erhalten.

  • Recht auf Berichtigung – unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen.

  • Recht auf Löschung – gegebenenfalls die Löschung Ihrer personenbezogenen Daten zu verlangen.

  • Recht auf Einschränkung der Verarbeitung – zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten vorübergehend einschränken.

  • Recht auf Datenübertragbarkeit – Ihre personenbezogenen Daten gegebenenfalls in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

  • Widerspruchsrecht – der Verarbeitung Ihrer personenbezogenen Daten, die auf berechtigten Interessen beruht, zu widersprechen.

  • Recht auf Widerruf der Einwilligung – beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.

Wenn GoodUp als Auftragsverarbeiter handelt, werden Anfragen zu diesen Rechten in der Regel von der Kundenorganisation als Verantwortlichem bearbeitet. Wenn GoodUp als Verantwortlicher handelt, können Sie Ihre Rechte ausüben, indem Sie uns direkt über die in dieser Datenschutzerklärung genannten Kontaktdaten kontaktieren.

9. Beschwerden und Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unter Verstoß gegen geltendes Datenschutzrecht verarbeitet wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
In den Niederlanden ist dies:
Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl
Wir empfehlen Ihnen, sich zunächst an uns zu wenden, damit wir Ihr Anliegen direkt klären können.

10. Sicherheitsmaßnahmen
GoodUp trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Zu diesen Maßnahmen gehören unter anderem:

  • Zugriffskontrollen und Authentifizierungsmechanismen;

  • Verschlüsselung von Daten, wo angemessen;

  • Protokollierung und Überwachung zu Sicherheitszwecken;

  • regelmäßige Risikobewertungen und interne Überprüfungen.

Sicherheit und Datenschutz sind fest in die Gestaltung und den Betrieb der Plattform integriert und werden im Rahmen des Informationssicherheitsmanagements von GoodUp fortlaufend überprüft.

11. Verletzungen des Schutzes personenbezogener Daten
Im Falle einer Verletzung des Schutzes personenbezogener Daten folgt GoodUp dokumentierten Verfahren zur Reaktion auf Sicherheitsvorfälle.
Wenn GoodUp als Auftragsverarbeiter handelt, benachrichtigen wir die betroffene Kundenorganisation unverzüglich, nachdem uns die Verletzung bekannt geworden ist, gemäß dem jeweiligen Auftragsverarbeitungsvertrag.
Wenn GoodUp als Verantwortlicher handelt, benachrichtigen wir, soweit gesetzlich vorgeschrieben, die zuständige Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, nachdem uns die Verletzung bekannt geworden ist, sowie die betroffenen Personen, soweit gesetzlich vorgeschrieben.

12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für die aktuelle und künftige Nutzung der GoodUp-Plattform und -Dienste.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, gesetzlicher Anforderungen oder unserer Datenverarbeitungspraktiken Rechnung zu tragen. Die jeweils aktuelle Version ist stets über unsere Website oder die Plattform abrufbar. Soweit erforderlich, werden wesentliche Änderungen über geeignete Kanäle mitgeteilt.

13. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten durch GoodUp haben, erreichen Sie uns unter:
GoodUp B.V.
E-Mail: support@goodup.com
Website: www.goodup.com