PRIVACY

Datenschutzerklärung für Website und Newsletter

Letzte Aktualisierung: 25. August 2026

PDF herunterladen

Auf einen Blick

STORM verwendet personenbezogene Daten, um die Website zu betreiben und zu schützen, einen einwilligungsbasierten monatlichen Newsletter zu versenden, über Stripe getätigte Spenden zu verwalten und auf Anfragen und Bewerbungen zu reagieren. Wir erheben nur, was angemessen erforderlich ist, verkaufen keine personenbezogenen Daten und verwenden sie nicht für automatisierte Entscheidungen mit rechtlicher oder in ähnlicher Weise erheblicher Wirkung.

Diese Erklärung gilt für stormproject.org und die im Folgenden beschriebenen zugehörigen Kommunikationen. Sie sollte gelesen werden, bevor du dich anmeldest, spendest oder STORM personenbezogene Daten übermittelst.

1. Wer wir sind

Verantwortlicher für die Datenverarbeitung ist ASSOCIAZIONE STORM PROJECT ETS ("STORM", "wir" oder "unser"). Der Verantwortliche ist die Organisation, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Sitz Via Costantino 151, 00145 Rom (RM), Italien
Steuernummer 96414770584
RUNTS-Eintragung Repertorio Nr. 170049, Abschnitt "Altri enti del Terzo settore"
Datenschutzkontakt
Allgemeiner Kontakt

Bei Fragen zu dieser Erklärung oder zur Verwendung deiner personenbezogenen Daten kannst du die oben genannte Datenschutz-Kontaktadresse verwenden.

2. Anwendungsbereich

Diese Erklärung erläutert, wie STORM personenbezogene Daten verarbeitet, wenn du:

  • stormproject.org besuchst oder damit interagierst;
  • den STORM-Newsletter abonnierst, erhältst oder abbestellst;
  • über einen Stripe-Checkout-Link auf der Website spendest;
  • uns per E-Mail oder über einen anderen veröffentlichten Kontaktkanal kontaktierst; oder
  • Interesse an Freiwilligenarbeit, einem Praktikum oder einer Rolle bei STORM bekundest.

Für ein bestimmtes Programm, eine Veranstaltung, eine Förderung, eine Partnerschaft oder eine Aktivität für Begünstigte kann eine gesonderte Erklärung bereitgestellt werden, falls dafür abweichende Informationen erforderlich sind.

3. Personenbezogene Daten, die wir verarbeiten

Nutzung der Website

Wenn du die Website nutzt, können STORM und seine Hosting-Anbieter technische Informationen wie deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite, Browser- und Geräteinformationen, die verweisende Seite sowie Sicherheits- oder Fehlerprotokolle verarbeiten. Dies ist erforderlich, um die Website bereitzustellen, zu warten und zu schützen.

Newsletter

  • E-Mail-Adresse (erforderlich);
  • bevorzugte Sprache, Englisch oder Italienisch (optional);
  • Aufzeichnungen zur Anmeldung und zum Double-Opt-in, einschließlich Zeitstempel, Bestätigungsstatus, Herkunftsformular und technischem Nachweis der Einwilligung; und
  • Daten zur Zustellverwaltung, wie Zustellfehler, Beschwerden und Abmeldestatus. Brevo kann je nach Kontoeinstellungen zudem Informationen zur Zustellung und Interaktion mit Kampagnen erzeugen. STORM verwendet Newsletter-Daten weder für individuelles Profiling noch für automatisierte bedeutsame Entscheidungen.

Spenden

Wenn du einen Spenden-Link auswählst, wirst du zu einem von Stripe gehosteten Checkout weitergeleitet. Stripe kann Identitäts-, Kontakt-, Abrechnungs-, Zahlungs-, Geräte- und Betrugspräventionsdaten erheben. STORM kann Kontaktdaten der spendenden Person, Spendenbetrag, Datum, Zahlungsstatus und Transaktionsreferenz erhalten. STORM erhält oder speichert über die Website nicht die vollständige Zahlungskartennummer.

Anfragen und Bewerbungen

Wenn du STORM eine E-Mail sendest, verarbeiten wir deinen Namen, deine Kontaktdaten, deine Nachricht, den Schriftverkehr und alle Anhänge, die du übermittelst. Bei Anfragen zu Freiwilligenarbeit, Praktikum oder Beschäftigung kann dies einen Lebenslauf, Erfahrungen, Ausbildung, Verfügbarkeit und andere für die Gelegenheit relevante Informationen umfassen. Bitte sende keine Gesundheitsdaten oder andere besonderen Kategorien personenbezogener Daten, es sei denn, dies ist tatsächlich erforderlich und STORM hat ausdrücklich danach gefragt.

4. Warum wir Daten verarbeiten und unsere Rechtsgrundlagen

Zweck Verwendete Daten Rechtsgrundlage
Bereitstellung, Wartung und Sicherung der Website Technische Daten und Sicherheitsdaten Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO
Versand des monatlichen Newsletters auf Englisch oder Italienisch E-Mail, Sprache und Abonnementstatus Einwilligung, Art. 6 Abs. 1 lit. a)
Dokumentation der Einwilligung, Verwaltung von Abmeldungen und Verteidigung von Ansprüchen Nachweis der Einwilligung und Sperrlisten Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c); berechtigtes Interesse, lit. f)
Bearbeitung und Verwaltung einer Spende Daten zu Spender:in und Transaktion Von dir angefragte Schritte, Art. 6 Abs. 1 lit. b); rechtliche Verpflichtungen, lit. c); berechtigtes Interesse, lit. f)
Beantwortung von Anfragen Kontaktdaten und Schriftverkehr Berechtigtes Interesse, Art. 6 Abs. 1 lit. f); vorvertragliche Maßnahmen, sofern relevant, lit. b)
Prüfung von Anfragen zu Freiwilligenarbeit, Praktikum oder Beschäftigung Bewerbungs- und Korrespondenzdaten Vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b); rechtliche Verpflichtungen, lit. c); berechtigtes Interesse, lit. f)

Soweit wir uns auf berechtigte Interessen stützen, umfassen diese den Betrieb einer sicheren und funktionsfähigen Website, die Kommunikation mit Personen, die uns kontaktieren, die Verwaltung der Aktivitäten von STORM, die Verhinderung von Missbrauch sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir prüfen, ob diese Interessen durch deine Rechte und Interessen überwogen werden.

5. Newsletter-Abonnements

Der STORM-Newsletter ist als monatliche E-Mail geplant. Standardsprache ist Englisch; sofern verfügbar, können Abonnent:innen Italienisch auswählen.

  • Wir verwenden Double-Opt-in: Nach dem Absenden des Formulars musst du den Bestätigungslink verwenden, bevor das Abonnement aktiv wird.
  • Die Einwilligung zum Newsletter ist freiwillig und wird nicht als Einwilligung für andere Zwecke verwendet.
  • Jeder Newsletter enthält einen Abmeldelink. Du kannst deine Einwilligung auch widerrufen, indem du eine E-Mail an sendest.
  • Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
  • Der Newsletter richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren sollten eine Anmeldung durch einen Elternteil oder eine erziehungsberechtigte Person vornehmen lassen.

6. Wer die Daten erhält

Der Zugriff innerhalb von STORM ist auf befugte Personen beschränkt, die die Informationen für ihre Aufgabe benötigen. Wir nutzen außerdem Dienstleister, die in der Regel nach ihren eigenen Datenschutzbedingungen oder, soweit angemessen, im Rahmen einer Auftragsverarbeitungsvereinbarung handeln:

  • Vercel: Hosting, Bereitstellung, Sicherheit der Website und technische Protokolle.
  • Cloudflare: Domainregistrierung und DNS-Dienste.
  • Brevo: Newsletter-Formulare, Double-Opt-in, Verwaltung der Kontaktliste und Versand von E-Mails.
  • Stripe: gehosteter Spenden-Checkout, Zahlungsabwicklung und Betrugsprävention.
  • Google: Gmail für das aktuelle Newsletter-/Datenschutz-Postfach und Google-Charts-Ressourcen auf der Transparenzseite.
  • GitHub: Hosting des Quellcodes der Website und Zusammenarbeit; durch den bloßen Besuch der Website werden GitHub keine Abonnement- oder Spendendaten übermittelt.

Wir können personenbezogene Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, gegenüber Behörden mit rechtmäßigen Befugnissen oder soweit dies angemessen erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wir verkaufen keine personenbezogenen Daten.

7. Internationale Datenübermittlungen

Einige Anbieter oder ihre Unterauftragsverarbeiter können personenbezogene Daten außerhalb Italiens oder des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützt sich STORM auf einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder eine andere rechtmäßige Garantie für die Übermittlung, gegebenenfalls ergänzt durch zusätzliche Maßnahmen.

Brevo gibt an, dass seine Kontaktdatenbanken in der Europäischen Union gehostet werden, wobei seine Unterauftragsverarbeiter und unterstützenden Dienste andere Standorte einbeziehen können. Vercel, Stripe, Google, GitHub und Cloudflare sind international tätig. Ihre jeweils aktuellen Erklärungen und vertraglichen Garantien sind über die Links in Abschnitt 16 einsehbar.

8. Speicherdauer

STORM speichert personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke angemessen erforderlich ist, unter Berücksichtigung geltender gesetzlicher, buchhalterischer und anspruchsbezogener Anforderungen. Unsere Speicherfristen sind:

Art der Daten Speicherdauer
Unbestätigte Newsletter-Anmeldung Bis zu 30 Tage, danach gelöscht oder anonymisiert
Aktives Newsletter-Abonnement Bis zur Abmeldung oder bis STORM den Newsletter einstellt
Aufzeichnung von Einwilligung und Sperrliste Bis zu 5 Jahre nach Widerruf oder der letzten relevanten Kommunikation, sofern erforderlich, um die Einhaltung nachzuweisen und die Abmeldung zu respektieren
Allgemeine Anfrage In der Regel bis zu 24 Monate nach Abschluss der Anfrage, sofern nicht eine längere Frist für eine laufende Beziehung oder einen Anspruch erforderlich ist
Nicht erfolgreiche Bewerbung für Freiwilligenarbeit, Praktikum oder Beschäftigung In der Regel 6 Monate nach Abschluss des Verfahrens; bis zu 12 Monate nur mit gesonderter Einwilligung für zukünftige Gelegenheiten
Spenden- und Buchhaltungsdaten In der Regel 10 Jahre, sofern nach italienischen Buchhaltungs-, Steuer- oder Rechtsvorschriften erforderlich
Sicherheits- und technische Protokolle der Website Für den Betriebszeitraum des Anbieters und nicht länger als angemessen erforderlich, sofern nicht wegen eines Vorfalls, einer rechtlichen Verpflichtung oder eines Anspruchs aufbewahrt

Ein Datensatz kann länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist oder ein bestimmter Streitfall, eine Untersuchung oder ein Rechtsanspruch dies erforderlich macht. Er kann früher gelöscht werden, wenn er nicht mehr benötigt wird.

9. Deine Rechte

Vorbehaltlich der im Datenschutzrecht vorgesehenen Bedingungen und Ausnahmen kannst du STORM bitten:

  • dir Zugang zu deinen personenbezogenen Daten und Informationen über deren Verwendung zu gewähren;
  • unrichtige oder unvollständige Daten zu berichtigen;
  • deine Daten zu löschen;
  • die Verarbeitung einzuschränken;
  • bestimmte Daten in einem übertragbaren Format bereitzustellen;
  • der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen; und
  • die Einwilligung jederzeit zu widerrufen.

Sende eine Anfrage an . Wir können dich um Informationen bitten, die angemessen erforderlich sind, um deine Identität zu überprüfen. Du hast außerdem das Recht, dich beim Garante per la protezione dei dati personali in Italien zu beschweren.

10. Ob die Angabe von Daten erforderlich ist

Die Newsletter-Anmeldung ist freiwillig. Eine E-Mail-Adresse und deren Bestätigung sind erforderlich, um ihn zu erhalten; die Sprachwahl ist optional, und ohne Präferenz wird Englisch verwendet. Als erforderlich gekennzeichnete Informationen in einem Spenden-Checkout oder Bewerbungsverfahren sind notwendig, um die jeweilige Anfrage abzuschließen. Wenn du sie nicht angibst, sind STORM oder der jeweilige Anbieter möglicherweise nicht in der Lage fortzufahren.

11. Cookies und ähnliche Technologien

Zum Zeitpunkt dieser Erklärung hat die Überprüfung der öffentlichen Website durch STORM keine Werbe- oder Zielgruppenanalyse-Tools auf den untersuchten STORM-Seiten festgestellt. Die Website verwendet folgende nicht essenzielle Technologien: ein von Brevo bereitgestelltes Newsletter-Anmeldeformular und Googles reCAPTCHA-Technologie zur Verhinderung automatisierter Anmeldungen, beide auf der Startseite vorhanden, sowie ein auf der Seite "Unsere Geschichte" eingebettetes YouTube-Video. Das Newsletter-Formular und reCAPTCHA werden beim Besuch der Startseite geladen, aber Tests haben ergeben, dass dabei keine Cookies gesetzt werden, bevor du mit dem Formular interagierst. Das YouTube-Video wird zunächst als statische Vorschau angezeigt; der eigentliche Inhalt wird nur geladen, wenn du dich für die Wiedergabe entscheidest, über die datenschutzfreundliche Domain youtube-nocookie.com, und Tests haben ergeben, dass auch nach der Wiedergabe keine Cookies gesetzt werden. Die Website nutzt außerdem technische Hosting-Ressourcen und lädt Google-Charts-Ressourcen auf der Transparenzseite. Wenn du einem Spenden-Link folgst, kann die separate Website von Stripe gemäß ihrer eigenen Erklärung Cookies und ähnliche Technologien verwenden.

Sollte STORM künftig nicht essenzielle Analysetools, eingebettete Medien, Werbung oder ähnliche Technologien hinzufügen, werden wir diese Erklärung aktualisieren und, sofern erforderlich, vor deren Aktivierung eine Einwilligung einholen. Das Verhalten von Browsern und Anbietern kann sich ändern, weshalb diese Erklärung bei Änderungen an der Website überprüft wird.

12. Sicherheit

STORM setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Dazu gehören die Beschränkung des Zugriffs, Sicherheitskontrollen für Konten, die Führung von Aufzeichnungen zu Einwilligungen und Sperrlisten sowie die Auswahl von Anbietern mit angemessenen vertraglichen und sicherheitsbezogenen Verpflichtungen. Keine Website oder kein E-Mail-System kann als vollständig sicher garantiert werden.

13. Automatisierte Entscheidungen

STORM verwendet die in dieser Erklärung beschriebenen Verarbeitungen nicht, um ausschließlich automatisierte Entscheidungen zu treffen, die rechtliche oder in ähnlicher Weise erhebliche Auswirkungen auf dich haben.

14. Externe Links

Die Website enthält Links zu Websites und Diensten Dritter. Sobald du einem externen Link folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters für dessen eigene Verarbeitung. STORM ist nicht verantwortlich für die Inhalte oder Datenschutzpraktiken einer unabhängigen Website Dritter.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Website, der Newsletter, die Anbieter oder gesetzliche Verpflichtungen ändern. Die jeweils aktuelle Fassung wird mit ihrem Überarbeitungsdatum auf stormproject.org veröffentlicht. Wenn eine Änderung eine auf Einwilligung beruhende Verarbeitung wesentlich betrifft, werden wir angemessene Maßnahmen ergreifen, die auch eine erneute Einholung der Einwilligung umfassen können.

16. Kontakt und Informationen zu Anbietern

Fragen zum Datenschutz und Anträge zur Ausübung deiner Rechte:

Postanschrift: ASSOCIAZIONE STORM PROJECT ETS, Via Costantino 151, 00145 Rom (RM), Italien

Status dieses Dokuments

Dies ist eine deutsche Übersetzung von STORMs englischer Original-Datenschutzerklärung. Bei Abweichungen zwischen den Fassungen sind die beschriebene Verarbeitung und die Kontaktwege der englischen Originalfassung maßgeblich.