Datenschutzerklärung

1. Verantwortlicher und Kontakt

Asociația Alpha Leadership ist für die Zwecke und Mittel der in dieser Erklärung beschriebenen Verarbeitung personenbezogener Daten verantwortlich. Die Steueridentifikationsnummer des Vereins lautet 35543352; er ist im Vereins- und Stiftungsregister unter Nr. 134/24.11.2015 eingetragen.

Bei Fragen oder Anträgen zu Ihren personenbezogenen Daten schreiben Sie an roxana.szekely@alphaleaders.ro oder nutzen Sie die Kontaktseite . Beschreiben Sie Ihr Anliegen und Ihre Beziehung zum Verein, damit wir die betreffende Verarbeitung zuordnen können.

2. Datenkategorien und Quellen

Die meisten Informationen stellen Sie selbst unmittelbar bereit. Ein Elternteil oder eine gesetzliche Vertretung kann Informationen über eine minderjährige Person übermitteln, die sich bewirbt. Technische Informationen entstehen, wenn das Gerät mit der Website und ihrer Infrastruktur kommuniziert.

• Kontakt: Name, E-Mail-Adresse und die Nachricht, die Sie senden möchten.
• Programmbewerbungen: Name der sich bewerbenden Person, Altersgruppe, ausgewähltes Programm, Motivation, Annahme der Bedingungen und optionale Telefonnummer; E-Mail-Adresse der volljährigen Person oder bei Minderjährigen Name, E-Mail-Adresse und Bestätigung der gesetzlichen Vertretung.
• Mitgliedschaft: Name, E-Mail-Adresse, Motivation, Sprache, Konto- und Antragsstatus, gespeicherte Annahme der Bedingungen und Kenntnisnahme der Datenschutzerklärung, Dokumentversionen und zugehörige Zeitstempel.
• Kontosicherheit: Datensätze zu Bestätigungs- und Anmeldetokens, als SHA-256-Hashwerte gespeicherte Sitzungskennungen, ihre Erstellungs- und Ablaufzeitpunkte sowie Aufzeichnungen über Nutzung oder Widerruf. Kontopasswörter werden nicht erhoben.
• Technischer Betrieb: Informationen wie IP-Adresse, angeforderte URL, Zeitpunkt der Anfrage sowie Netzwerk- oder Browserinformationen, die von der Infrastruktur zur Bereitstellung und zum Schutz des Dienstes verarbeitet werden.
• Alle zusätzlichen Informationen, die Sie freiwillig in der Korrespondenz angeben. Senden Sie keine sensiblen Informationen, Ausweisdokumente oder Daten anderer Personen, es sei denn, sie sind für das Anliegen notwendig und Sie sind zur Übermittlung berechtigt.

3. Erforderliche Angaben und Ihre Wahlmöglichkeiten

Das Lesen öffentlicher Informationen erfordert weder ein Mitgliederkonto noch das Absenden eines Formulars. Wenn Sie uns kontaktieren oder sich bewerben möchten, ermöglichen uns die Pflichtfelder, zu antworten, die Anfrage zuzuordnen und das jeweilige Verfahren durchzuführen. Ohne die erforderlichen Angaben kann das Formular nicht abgesendet oder die angeforderte Leistung nicht erbracht werden.

Eine Telefonnummer in einer Programmbewerbung ist optional. Die Bestätigung, dass Sie diese Erklärung gelesen haben, dient der Information und ist keine pauschale Einwilligung in sämtliche Verarbeitungen. Die Annahme der Bedingungen betrifft den jeweiligen Antrag und ist keine Anmeldung für Werbenachrichten.

4. Zwecke und Rechtsgrundlagen

Die Rechtsgrundlage hängt vom Zweck der Verarbeitung ab. Wenn wir uns auf berechtigte Interessen stützen, müssen diese gegen Ihre Rechte und Interessen abgewogen werden, wobei Kindern besondere Aufmerksamkeit gilt.

5. Bearbeitung von Kontaktanfragen und Programmbewerbungen

Kontakt- und Programmbewerbungsformulare werden über die Cloudflare-Infrastruktur empfangen und über den transaktionalen E-Mail-Dienst von Brevo an die Kontaktadresse des Vereins gesendet. Diese Formulare erstellen kein Mitgliederkonto, und ihre Nachrichten werden nicht in der Mitgliederdatenbank gespeichert. Der Inhalt gelangt in das Korrespondenzsystem des Vereins und zu den an der Zustellung beteiligten Anbietern.

Antworten werden an die Adresse der volljährigen sich bewerbenden Person oder bei Minderjährigen an die Adresse der gesetzlichen Vertretung gesendet. Das Absenden eines Formulars trägt die Adresse nicht automatisch in eine Marketingliste ein. Zusätzliche Daten oder Offenlegungen, die für die Teilnahme einer angenommenen Person erforderlich sind, werden vor diesem gesonderten Schritt erläutert; das Formular leitet die Bewerbung nicht automatisch an einen Veranstalter weiter.

6. Mitgliederkonten und Authentifizierung

Cloudflare D1 speichert Informationen zu Mitgliederkonten und Anträgen, die bei der Einreichung bestätigten Dokumentversionen, den Status und relevante Zeitstempel. Brevo stellt Bestätigungslinks, Anmeldelinks und transaktionale Benachrichtigungen zu. Die Entscheidung über eine Mitgliedschaft ist von der E-Mail-Bestätigung getrennt und wird von Menschen getroffen.

Für die Anmeldung werden einmalig verwendbare Links anstelle von Kontopasswörtern eingesetzt. Die Datenbank speichert Hashwerte von Authentifizierungs- und Sitzungskennungen. Zu den Sicherheitsmaßnahmen gehören auch Anfragebegrenzungen und Zugriffsprüfungen. Diese Maßnahmen schützen den Dienst und bewerten nicht die inhaltliche Eignung einer Programmbewerbung oder eines Mitgliedschaftsantrags.

7. Bewerbungen von Personen unter 18 Jahren

Bei der Programmbewerbung eines Minderjährigen erheben wir dessen Namen, Altersgruppe, Programmwahl und Motivation sowie die Kontaktdaten und die Bestätigung der gesetzlichen Vertretung. Das Formular fragt nicht nach der eigenen E-Mail-Adresse des Minderjährigen. Das optionale Telefonfeld sollte nur verwendet werden, wenn eine Kontaktnummer benötigt wird.

Eine gesetzliche Vertretung kann die Angaben des Minderjährigen bereitstellen; die Daten können daher von dieser Person statt unmittelbar vom Kind stammen. Bitte machen Sie dem Minderjährigen diese Erklärung in verständlicher Form zugänglich. Geben Sie keine Gesundheitsinformationen oder unnötigen Einzelheiten zur Schulausbildung oder zu familiären Umständen an. Weitere für die Teilnahme erforderliche Informationen oder Genehmigungen werden gesondert geklärt.

8. Wer die Daten erhält

Die Daten stehen den für den Verein tätigen Personen zur Verfügung, die sie zur Bearbeitung der Anfrage oder zur Verwaltung des jeweiligen Verfahrens benötigen. Dienstleister verarbeiten Informationen in dem Umfang, der für ihre Leistungen erforderlich ist.

• Cloudflare: Hosting, Auslieferung und Schutz der Website sowie D1-Speicherung für Mitgliederkonten.
• Brevo: transaktionale Zustellung von Kontaktnachrichten, Bewerbungen, Bestätigungslinks, Anmeldelinks und zugehörigen Benachrichtigungen.
• Behörden oder andere gesetzlich berechtigte Empfänger, wenn eine Offenlegung gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs erforderlich ist.

Die Nennung des Namens oder die Darstellung des Logos eines Partners auf der Website gibt diesem Partner für sich genommen keinen Zugang zu eingereichten Formularen oder Mitgliederkontodaten.

9. Internationale Verarbeitung

Unsere Anbieter betreiben eine internationale Infrastruktur und können Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzen. Wir behaupten nicht, dass sämtliche Informationen ausschließlich in Rumänien oder in der Europäischen Union verarbeitet werden.

Bei Übermittlungen, die der DSGVO unterliegen, beschreiben die geltenden Anbietervereinbarungen Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln und, soweit erforderlich, ergänzende Maßnahmen. Sie können den Verein kontaktieren, um Informationen zu den für Ihre Daten maßgeblichen Garantien und dazu zu erhalten, wie Sie eine Kopie bekommen können.

Anbieterinformationen: Cloudflare-Zusatzvereinbarung zur Datenverarbeitung und Brevo-Bedingungen und Auftragsverarbeitungsvereinbarung .

10. Dauer der Aufbewahrung

Korrespondenz und Programmbewerbungen werden so lange aufbewahrt, wie dies erforderlich ist, um die Anfrage zu bearbeiten, das Ergebnis mitzuteilen und eine daraus entstehende Teilnahme zu organisieren. Eine weitere Aufbewahrung hängt von der fortbestehenden Beziehung, geltenden rechtlichen Verpflichtungen oder einem konkreten Erfordernis zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ab.

Konto- und Mitgliedschaftsantragsdaten werden aufbewahrt, soweit dies für die Prüfung des Antrags, die Verwaltung des Kontos und einer daraus entstehenden Mitgliedschaft, die Erfüllung rechtlicher Verpflichtungen und die Bearbeitung einschlägiger Ansprüche erforderlich ist. Ein Löschungsantrag wird anhand dieser Zwecke und der Voraussetzungen des Rechts geprüft; er setzt eine gesetzliche Aufbewahrungspflicht nicht automatisch außer Kraft.

Bestätigungs- und Anmeldelinks laufen nach 15 Minuten ab, Sitzungen nach höchstens 30 Tagen. Dies sind Gültigkeitszeiträume für den Zugang und keine Zusagen, dass jeder zugehörige Datenbankeintrag genau zu diesem Zeitpunkt gelöscht wird. Für technische Aufzeichnungen und bei Anbietern gespeicherte Informationen gelten die jeweiligen Diensteinstellungen und Aufbewahrungsregelungen, begrenzt durch ihre Betriebs- und Sicherheitszwecke.

11. Cookies und Speicherung auf der Website

Die Website verwendet Speichermechanismen für Funktionen wie die Sprachpräferenz, das Merken der Auswahl zur Werbemessung und das Aufrechterhalten einer angemeldeten Kontositzung. Die Cookie-Richtlinie nennt die Cookies, ihre Zwecke und Laufzeiten und erläutert die Einstellungsmöglichkeiten des Browsers. Durch Abmeldung oder Löschen des Sitzungscookies endet der Zugang über diese Browsersitzung.

12. Ihre Rechte und deren Voraussetzungen

Abhängig von der Verarbeitung und den Voraussetzungen der DSGVO können Sie folgende Rechte ausüben:

• Auskunft: Bestätigung der Verarbeitung, Informationen dazu und eine Kopie Ihrer personenbezogenen Daten.
• Berichtigung: Korrektur unrichtiger Angaben oder Vervollständigung unvollständiger Informationen.
• Löschung: Löschung, wenn die gesetzlichen Voraussetzungen vorliegen, etwa wenn Daten nicht mehr erforderlich sind; Ausnahmen können bei rechtlichen Verpflichtungen oder Rechtsansprüchen bestehen.
• Einschränkung: Begrenzung der Verarbeitung unter den in der DSGVO vorgesehenen Umständen, etwa während die Richtigkeit bestrittener Daten überprüft wird.
• Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Wir prüfen den Widerspruch nach den geltenden Voraussetzungen.
• Datenübertragbarkeit: Für von Ihnen bereitgestellte Daten, deren Verarbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht, Erhalt in einem strukturierten, gängigen und maschinenlesbaren Format sowie Übermittlung, soweit dies technisch machbar ist.
• Widerruf einer Einwilligung: Wenn eine bestimmte Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

13. Anträge und Beschwerden

Senden Sie Ihren Antrag an roxana.szekely@alphaleaders.ro oder über die Kontaktseite . Bei begründeten Zweifeln an der Identität können wir verhältnismäßige zusätzliche Angaben anfordern; senden Sie keine Ausweiskopie, sofern sie nicht benötigt und angefordert wird.

Wir antworten unverzüglich und innerhalb eines Monats nach Eingang des Antrags. Wenn die Komplexität oder die Anzahl der Anträge dies erforderlich macht, kann diese Frist um bis zu zwei weitere Monate verlängert werden; wir informieren Sie innerhalb des ersten Monats und erläutern die Gründe. Wenn wir einem Antrag nicht nachkommen können, erklären wir die Gründe und die verfügbaren Rechtsbehelfe.

Anträge werden normalerweise unentgeltlich bearbeitet. Nur unter den in der DSGVO vorgesehenen Voraussetzungen für offenkundig unbegründete oder exzessive Anträge kann ein angemessenes Entgelt verlangt oder ein Antrag abgelehnt werden.

Sie können Beschwerde bei der rumänischen nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) oder einer anderen zuständigen Aufsichtsbehörde einlegen und gerichtlichen Rechtsschutz in Anspruch nehmen. Eine vorherige Kontaktaufnahme mit uns beseitigt diese Rechte nicht und ist keine Voraussetzung für ihre Ausübung.

14. Sicherheit und Entscheidungsfindung

Zu den Schutzmaßnahmen gehören verschlüsselte Verbindungen, eingeschränkter Kontozugang, als Hashwerte gespeicherte Authentifizierungskennungen und Vorkehrungen gegen missbräuchliche Anfragen. Kein Internetdienst kann absolute Sicherheit versprechen; wenn Sie einen Missbrauch Ihrer Daten oder Ihres Kontos vermuten, kontaktieren Sie uns über die oben angegebenen Kontaktdaten.

Programmbewerbungen und Mitgliedschaftsanträge werden von Menschen geprüft. Die technische Validierung und die Missbrauchskontrollen der Website treffen keine Aufnahmeentscheidungen. Das Bewerbungsverfahren verwendet weder ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung noch Profiling zur Entscheidung über die Aufnahme.

15. Aktualisierungen und Rechtsgrundlage

Das oben angegebene Datum kennzeichnet die aktuelle Fassung dieser Erklärung. Wir aktualisieren die Informationen, wenn sich die beschriebene Verarbeitung oder geltende Anforderungen ändern. Neue Zwecke, die weitere Informationen erfordern, werden erläutert, bevor diese Verarbeitung stattfindet.

Rechtsgrundlage: Verordnung (EU) 2016/679 (DSGVO) .

16. Speaker-Elite-Anfragen und Bestellungen

Für Speaker Elite verarbeiten wir Name, E-Mail, erforderliche Telefonnummer, gewähltes Paket und Programm, gegebenenfalls die Zielgruppe der Seite, Sprache, Lesebestätigung der Datenschutzhinweise und Anfragereferenz. Wenn Sie zur Onlinezahlung weitergehen, speichern wir auch Bestell- und Zahlungssitzungsreferenzen, Preis, Betrag und Währung, Version und Zeitpunkt der Zustimmung zu den Bedingungen sowie Zahlungsstatus. Wir verwenden diese Daten zur Beantwortung, Bestellabwicklung und Organisation der Teilnahme als angefragte vorvertragliche Maßnahmen oder zur Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Es wird kein Mitgliederkonto erstellt; die Formularnutzung ist keine Einwilligung in Marketing oder Werbemessung.

Cloudflare hostet den Dienst und speichert Bestelldaten in D1. Brevo stellt Anfragen an den Verein und nach Prüfung einer erfolgreichen Zahlung transaktionale Bestätigungen an Käufer und Verein zu. Stripe erhält die zur Zahlungsabwicklung erforderlichen Daten und hostet die Zahlungsfelder; der Verein speichert weder vollständige Kartennummern noch CVC-Codes. Stripe kann Daten auch für eigene Sicherheits- und Betrugspräventionszwecke verarbeiten, die in seiner Datenschutzerklärung beschrieben sind. Die allgemeinen Regeln dieser Erklärung zu Empfängern, Übermittlungen und Aufbewahrung gelten entsprechend der Bearbeitung der Anfrage oder des Vertrags, gesetzlichen Pflichten und der Rechtsverteidigung.

Datenschutzerklärung von Stripe

17. Google-Ads-Messung mit Ihrer Einwilligung

Mit Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO senden wir eine Google-Ads-Conversion erst, nachdem der E-Mail-Dienst die Speaker-Elite-Anfrage angenommen hat. Das Ereignis enthält eine zufällige Referenz zur Deduplizierung; Name, E-Mail, Telefon, Paket und Formulartext werden nicht an Google gesendet. Das Tag kann IP-Adresse, Seiten-URL, Browserinformationen sowie Klick- oder Cookie-Kennungen verarbeiten. Es dient der Bewertung von Anzeigen, die Anfragen erzeugen, ohne Remarketing oder Anzeigenpersonalisierung. Sie können unter „Cookie-Einstellungen“ ablehnen oder widerrufen. Google kann Informationen außerhalb des EWR verarbeiten; Googles Dokumentation und Bedingungen beschreiben Verarbeitung, Aufbewahrung und geltende Garantien.

Wie Google Informationen von Partnerwebsites verwendet