Datenschutzhinweise

Das Wichtigste in Kürze

• Wir verarbeiten Ihre Angaben, um Ihren Antrag zu prüfen, darüber zu entscheiden und eine Spende auszuzahlen.
• Es gibt keine Werbung, keine Besuchsstatistik, keine Cookies und keine Inhalte von fremden Seiten.
• Eine KI liest Anträge vor und sortiert sie. Über jeden Antrag entscheiden Menschen.
• Veröffentlicht wird nur, wozu Sie ausdrücklich Ja gesagt haben. Das Ja können Sie jederzeit zurücknehmen.
• Die Datenbank steht in Frankfurt am Main.

1. Wer verantwortlich ist

secova GmbH & Co. KG
Max-Born-Straße 4, 48431 Rheine, Deutschland
Telefon: +49 5971 793 70 20
E-Mail: info@secova.de

Wer das Unternehmen vertritt, steht im Impressum.

2. Datenschutzbeauftragter

Keyed GmbH
Siemensstraße 12, 48341 Altenberge
E-Mail: dsb@secova.de
Telefon: +49 2505 6397 103

3. Besuch der Seite

Wenn Sie fifty-fifty aufrufen, überträgt Ihr Browser technisch notwendige Angaben: Ihre IP-Adresse, den Zeitpunkt, die abgerufene Adresse und Angaben zu Browser und Betriebssystem. Unser Dienstleister für die Auslieferung der Seiten verarbeitet sie, um die Seiten anzuzeigen und Angriffe abzuwehren. Wir selbst führen kein Besucherprotokoll und werten Besuche nicht aus.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist ein erreichbares und sicheres Angebot.

Schriften, Bilder und Programmteile liegen auf unserer eigenen Adresse. Beim Besuch werden keine Inhalte von Dritten nachgeladen.

4. Speicher in Ihrem Browser

Cookies setzen wir nicht. Wenn Sie sich anmelden, legt das Portal Ihre Anmeldung im Speicher Ihres Browsers ab, damit Sie angemeldet bleiben. Das ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Mit dem Abmelden wird der Eintrag gelöscht.

Was Sie in ein Formular eintragen, hält das Portal bis zum Speichern zusätzlich im Speicher des geöffneten Browser-Tabs fest. So geht nichts verloren, wenn Sie zurückblättern oder die Seite neu laden. Diese Einträge verlassen Ihr Gerät nicht. Sie verschwinden nach dem Speichern, beim Abmelden und spätestens mit dem Schließen des Tabs. Ihre Bankverbindung wird dort nicht abgelegt. Auch das ist für die gewünschte Nutzung unbedingt erforderlich.

5. Konto und Anmeldung

Für einen Antrag brauchen Sie ein Konto. Dafür genügt Ihre E-Mail-Adresse. Sie melden sich mit einem Code an, den wir an diese Adresse schicken; ein Passwort gibt es nicht. Gespeichert werden die Adresse, die Zeitpunkte Ihrer Anmeldungen und die dabei verwendete IP-Adresse. Die Zeitpunkte und IP-Adressen dienen dazu, Missbrauch zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Teilnahme) und Buchst. f DSGVO (Schutz vor Missbrauch).

6. Antrag

Mit dem Antrag verarbeiten wir, was Sie eintragen:

• Name, Rechtsform, Anschrift und Internetadresse der Initiative, bei Abteilungen auch Verein und Größe
• Name, E-Mail-Adresse und Handynummer der Ansprechperson, auf Wunsch einer zweiten Ansprechperson
• Vorhaben, Betrag, Wunschtermin, persönliche Anmerkung, Links und hochgeladene Dateien
• Ihre Antworten auf Rückfragen und den Verlauf des Antrags

Wir nutzen die Angaben, um den Antrag zu prüfen, darüber zu entscheiden und Ihnen zu schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO: Ohne diese Angaben können wir keinen Antrag bearbeiten.

Bitte schreiben Sie in die Textfelder nichts über Gesundheit, Herkunft, Religion oder ähnlich Persönliches von einzelnen Menschen. Laden Sie Fotos mit erkennbaren Personen nur hoch, wenn diese einverstanden sind, bei Kindern die Sorgeberechtigten.

Eine zweite Ansprechperson fragen wir zunächst einmal per E-Mail, ob die Angabe stimmt. Erst nach ihrer Bestätigung erhält sie Kopien unserer Nachrichten zu Ihrem Antrag. Sie kann das in jeder dieser Mails mit einem Klick beenden; lehnt sie ab, schreiben wir sie für dieses Konto nicht erneut an.

Wenn Sie beim Antrag einwilligen, schreiben wir den von Ihnen empfohlenen Initiativen einmal in Ihrem Namen. In dieser E-Mail stehen Ihr Name, der Name Ihrer Initiative und Ihre E-Mail-Adresse. Sie geht frühestens zwei Tage nach dem Absenden hinaus; Sie erhalten einmal eine Kopie des Wortlauts. Die Einwilligung ist freiwillig, hat keinen Einfluss auf die Entscheidung und lässt sich im eigenen Bereich jederzeit für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.

7. Wenn Sie empfohlen wurden

Wer einen Antrag stellt, nennt 3 weitere Initiativen, die eine Spende verdient hätten. Von diesen Antragstellern erhalten wir: Name, Ort und Internetadresse der empfohlenen Initiative, die Begründung und, falls angegeben, Name und E-Mail-Adresse einer Ansprechperson.

Wir verwenden diese Angaben, um die Empfehlung nachzuvollziehen, um zu erkennen, ob sich Initiativen gegenseitig empfehlen, und um die empfohlene Initiative höchstens einmal per E-Mail auf fifty-fifty hinzuweisen, sofern der Antragsteller dem zugestimmt hat. In dieser E-Mail nennen wir, wer Sie empfohlen hat. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine faire Vergabe.

Sie können dem jederzeit widersprechen: über den Link in der Einladung oder mit einer Nachricht an info@secova.de. Wir schreiben Sie dann nicht mehr an. Ihre Adresse bleibt dafür in einer Sperrliste, damit auch spätere Empfehlungen keine Mail auslösen.

8. Vorsortierung durch eine KI

Bei vielen Anträgen hilft uns ein KI-Dienst: Er fasst jeden Antrag zusammen, schätzt ihn anhand unserer Kriterien ein, vergleicht die Anträge einer Runde und weist auf Texte hin, die sich auffällig ähneln. Das Ergebnis ist eine Arbeitshilfe für unser Team. Über jeden Antrag entscheiden Menschen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Der Dienst erhält:

• Titel, Beschreibung, persönliche Anmerkung, Betrag und Wunschtermin
• Name, Rechtsform und Ort der Initiative (bei Privatpersonen also den Namen)
• Name, Ort, Internetadresse und Begründung der Empfehlungen
• Ihre Antworten auf Rückfragen
• Hinweise aus dem Abgleich nach Abschnitt 9, zum Beispiel „ähnlich zu einem anderen Antrag“

Der Dienst erhält nicht: E-Mail-Adressen, Telefonnummern, Anschriften, Namen von Ansprechpersonen, Bankverbindungen und hochgeladene Dateien. Der Anbieter darf die Inhalte nach seinen Vertragsbedingungen nicht zum Training seiner Modelle verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: Jeder Antrag soll gelesen und nach denselben Maßstäben eingeordnet werden, auch wenn sehr viele eingehen.

9. Schutz vor Mehrfachanträgen

Damit niemand mehrfach antritt, gleicht das Portal Anträge untereinander ab: Namen, Anschriften, Internetadressen, Bankverbindungen und gegenseitige Empfehlungen. Treffer sind Hinweise für unser Team, keine Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

10. Zusage und Auszahlung

Für die Überweisung brauchen wir eine Bankverbindung (IBAN und Kontoinhaber). Sie können sie jederzeit im Profil eintragen, nötig ist sie erst bei einer Zusage. Empfänger, Betrag und Datum einer Spende gehen in unsere Buchhaltung und an unsere Bank und Steuerberatung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und c DSGVO (handels- und steuerrechtliche Pflichten).

11. Bericht und Veröffentlichung

Nach einer Spende bitten wir um einen kurzen Bericht. Öffentlich nennen wir eine geförderte Initiative nur, wenn Sie beim Antrag eingewilligt haben. Bericht und Fotos zeigen wir nur, wenn Sie dem beim Bericht gesondert zugestimmt haben. Beide Einwilligungen sind freiwillig, haben keinen Einfluss auf die Entscheidung und lassen sich jederzeit für die Zukunft widerrufen: im eigenen Bereich oder per Nachricht an uns. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.

Einen Bericht veröffentlichen wir erst, nachdem wir ihn gelesen haben. Öffentlich genannt wird der Name, unter dem die Spende zugesagt wurde. Wann wir nach dem Bericht fragen, richtet sich danach, wann Ihr Vorhaben umgesetzt sein soll; diesen Zeitpunkt entnehmen wir Ihrem Antrag, auch mit Hilfe der KI (Abschnitt 8).

12. E-Mails

Wir schreiben Ihnen zum Stand Ihres Antrags. Haben Sie einen Antrag begonnen und nicht abgeschickt, erinnern wir Sie kurz vor dem Ende des Antragsfensters einmal daran. Wir halten fest, ob eine Nachricht zugestellt wurde und ob der Link einer Einladung aufgerufen wurde. Zählpixel und Werbe-Mails gibt es nicht.

13. Wer Ihre Daten erhält

Bei secova sehen nur die Personen Ihre Angaben, die über Anträge entscheiden oder sie auszahlen. Sie melden sich mit einem zweiten Faktor an. Daneben setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):

• Auslieferung der Seiten: Cloudflare, Inc. (USA). Betroffen: IP-Adresse, Zeitpunkt, abgerufene Adresse, Angaben des Browsers. Ort der Verarbeitung: weltweit, am jeweils nächstgelegenen Standort.
• Datenbank, Anmeldung, Dateiablage, Server-Funktionen: Supabase Pte. Ltd. (Singapur; Betrieb und Support auch durch Supabase, Inc., USA). Betroffen: alle Angaben aus Konto, Antrag, Bericht und Entscheidung. Ort der Verarbeitung: Frankfurt am Main.
• Vorsortierung der Anträge durch KI: Anthropic Ireland, Limited (Irland; Verarbeitung auch durch Anthropic, PBC, USA). Betroffen: Texte des Antrags und der Empfehlungen, Name, Rechtsform und Ort der Initiative. Ort der Verarbeitung: USA.
• Versand von E-Mails: der Dienstleister wird vor dem Start hier genannt. Betroffen: E-Mail-Adresse, Inhalt der Nachricht, Zustellstatus.

14. Verarbeitung außerhalb der EU

Einige Dienstleister haben ihren Sitz außerhalb der EU oder verarbeiten Daten dort, vor allem in den USA. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission und, soweit der Dienstleister zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Eine Kopie der Garantien erhalten Sie auf Anfrage.

15. Wie lange wir speichern

• Anträge ohne Förderung: bis 6 Monate nach dem Ende des Testlaufs, dann werden sie mit Dateien und Empfehlungen gelöscht.
• Geförderte Vorhaben: Empfänger, Betrag, Datum und die zugehörigen Belege nach den gesetzlichen Aufbewahrungsfristen, also bis zu 10 Jahre.
• Konto: bis Sie es löschen lassen, sonst so lange wie Ihre Anträge.
• Einwilligungen und Widerrufe: solange wir sie nachweisen müssen.
• Sperrliste für Einladungen: solange fifty-fifty läuft.

Sie können die Löschung jederzeit verlangen. Was wir aus rechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Frist.

16. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Das betrifft die Abschnitte 3, 7, 8 und 9.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie dazu an info@secova.de oder an unseren Datenschutzbeauftragten. Vieles können Sie im eigenen Bereich selbst ändern.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

17. Müssen Sie Angaben machen?

Nein. Die Teilnahme ist freiwillig. Ohne die Pflichtangaben können wir einen Antrag aber nicht bearbeiten. Pflicht ist im Formular alles, was nicht als optional gekennzeichnet ist; dazu gehören Name, Anschrift und Handynummer der Ansprechperson. Die Anschrift brauchen wir, um Initiativen auseinanderzuhalten, die Handynummer für dringende Rückfragen.

18. Sicherheit

Alle Verbindungen sind verschlüsselt. Ohne Anmeldung ist keine Tabelle der Datenbank lesbar, und jedes Konto sieht nur die eigenen Daten. Eine Bankverbindung lässt sich nur kurz nach einer frischen Anmeldung eintragen oder ändern; über jede Änderung informieren wir per E-Mail.

19. Änderungen

Ändert sich das Portal, passen wir diese Hinweise an. Es gilt die Fassung, die hier steht.