Datenschutzhinweis

1. Wer wir sind und Umfang

Astra Europa ist eine politische Organisation, die sich für den Aufbau eines souveränen, demokratischen Europas einsetzt. In dieser Mitteilung beziehen sich „Astra Europa“, „wir“, „uns“ und „unser“ auf Astra Europa Nederland VEVR, es sei denn, eine andere Astra Europa-Einheit oder ein anderes Kapitel ist für eine bestimmte Aktivität verantwortlich.

Astra Europa Nederland VEVR übernimmt vorübergehend die Verantwortung für die Funktionen der Bundesorganisation Astra Europa, bis die Bundesorganisation gegründet wird. Mit der Eingliederung in die Bundesorganisation soll die Verantwortung für diese Aufgaben auf diese übertragen werden.

• Datum: 20. Juni 2026
• Verantwortliche Organisation: Astra Europa Nederland VEVR
• Anmeldung: Handelskammer (KvK): 99212625
• Kontakt: info@astraeuropa.eu
• Datenschutzbeauftragter: Die Bestellung eines Datenschutzbeauftragten ist für Astra Europa nicht verpflichtend; Zum Zeitpunkt dieser Mitteilung ist kein Datenschutzbeauftragter ernannt.

In diesem Hinweis wird erläutert, wie wir personenbezogene Daten verarbeiten, wenn Personen unsere Website besuchen, Updates abonnieren, sich als Freiwilliger bewerben oder Mitglied werden, Einladungen oder Bestätigungs-E-Mails erhalten, ein Astra Europa-Konto erstellen oder verwenden, auf unser Single-Sign-On-System zugreifen, den Chat oder das Forum nutzen, an optionalen Abstimmungen teilnehmen, Bot-gestützte Tools verwenden oder über Codeberg an Astra Europa-Projekten zusammenarbeiten.

Sie gilt für Mitglieder, ehemalige Mitglieder, Freiwillige, Bewerber, potenzielle Mitglieder, Unterstützer, Newsletter-Abonnenten, Website-Besucher, interne Plattformbenutzer, Administratoren, Mitwirkende, Forumbenutzer und Personen, die anderweitig mit Astra Europa interagieren.

2. Geteilte Verantwortung mit den nationalen Kapiteln

In manchen Zusammenhängen sind Astra Europa und die nationalen Verbände gemeinsam für die Entscheidung verantwortlich, warum und wie personenbezogene Daten verwendet werden, insbesondere für die Mitgliederverwaltung, Freiwilligenarbeit, Bewerbungen, Foren, Chat, Abstimmungen, Veranstaltungen und Kommunikation.

Wenn Astra Europa und ein nationales Kapitel die Verantwortung teilen, weisen ihre Vereinbarungen die Zuständigkeiten für Datenschutzhinweise, Anfragen zu Datenschutzrechten, die Aufbewahrungsdauer von Daten, Löschung, Sicherheitsmaßnahmen, Dienstanbieterverwaltung, Zugriffskontrollen und externe Offenlegungen zu.

In der Praxis verwaltet Astra Europa gemeinsame Systeme und die übergreifende Datenschutzverwaltung, während jedes nationale Kapitel für seine eigenen Mitglieder und lokalen Aktivitäten verantwortlich ist.

Für Fragen oder Rechteanfragen zu gemeinsam genutzten Systemen können Sie Astra Europa über die in dieser Mitteilung angegebenen Kontaktdaten kontaktieren. Wenn Ihre Anfrage hauptsächlich ein nationales Kapitel betrifft, werden wir uns mit dem entsprechenden Kapitel abstimmen.

3. Verarbeitungsübersicht

Die folgende Tabelle gibt einen allgemeinen Überblick darüber, wie wir personenbezogene Daten verarbeiten, einschließlich der Datenkategorien, woher sie stammen, wie lange sie aufbewahrt werden, warum sie verwendet werden, welche Rechtsgrundlagen in verschiedenen Kontexten gelten und welche Dienstleister oder externen Empfänger beteiligt sind. Weitere Einzelheiten zu diesen Kategorien, sensiblen personenbezogenen Daten, der Aufbewahrungsdauer der Daten, der Weitergabe und Ihren Rechten finden Sie in den folgenden Abschnitten.

4. Weitere Informationen zur Verarbeitung

4.1. Welche Informationen verarbeiten wir?

Die folgenden Beschreibungen erläutern die in der Übersichtstabelle verwendeten Kategorien und wie wir diese Daten erfassen, erstellen oder empfangen. Dieselben Daten können je nach dem Kontext, in dem sie verwendet werden, in mehr als eine Kategorie fallen.

Identitäts- und Kontaktdaten

Dies sind Informationen, die uns helfen zu wissen, wer Sie sind und wie wir Sie erreichen können. Wir erheben diese Daten direkt von Ihnen, wenn Sie Formulare ausfüllen, ein Konto erstellen oder nutzen, Updates abonnieren, einen Antrag einreichen, eine Einladung annehmen, uns kontaktieren oder anderweitig mit uns kommunizieren. Wir erhalten sie auch von Diensten, die der Bearbeitung von Bewerbungen, Einladungen, Newslettern, E-Mail-Versand oder Kontovorgängen dienen.

Konto- und Zugangsdaten

Hierbei handelt es sich um Informationen, die zum Erstellen, Sichern und Betreiben von Konten und Single-Sign-On-Zugriffen verwendet werden. Wir erfassen sie direkt von Ihnen, wenn Sie ein Konto erstellen oder verwenden, und wir erstellen sie, wenn unsere Systeme Anmeldungen, Anmeldesitzungen, Einladungen, Überprüfungen, Rollen, Berechtigungen, Zugriffskontrollverwaltung, temporäre Anmeldelinks, Zugriffsschlüssel, Prüfereignisse oder Sicherheitsaktivitäten aufzeichnen.

Mitgliedschafts-, Rollen- und Teilnahmedaten

Hierbei handelt es sich um Informationen über Ihre Beziehung zu Astra Europa, einschließlich Mitgliedschaft, Freiwilligenarbeit, Chapter-Einbindung, Teamrollen, Governance-Teilnahme und optionaler Teilnahme. Wir erheben es direkt von Ihnen, wenn Sie sich bewerben, beitreten, sich ehrenamtlich engagieren oder an Aktivitäten teilnehmen. Wir erstellen oder erhalten es auch, wenn Astra Europa-Teams oder nationale Kapitel Rollen zuweisen, Teilnahme protokollieren, interne Prozesse verwalten oder optionale Abstimmungen durchführen.

Community-Inhalte und Interaktionsdaten

Dies umfasst Inhalte und Aktivitäten, die Sie in den internen Online-Community-Räumen von Astra Europa erstellen, einschließlich Diskussionen, Chat-Nachrichten, Forumbeiträgen, Reaktionen, Berichten, Moderations- und Verhaltenskodex-Aktivitäten sowie Bot-gestützten Tools. Wir erheben diese direkt von Ihnen, wenn Sie Beiträge posten, Nachrichten senden, reagieren, Inhalte melden, mit Bots interagieren oder anderweitig Community-Bereiche nutzen. Wir erstellen auch technische Aufzeichnungen und Moderationsaufzeichnungen, wenn in diesen Räumen Aktivitäten verarbeitet werden.

Bewerbungs- und Onboarding-Daten

Hierbei handelt es sich um Informationen, die übermittelt werden, wenn Sie sich als Mitglied, Freiwilliger oder Teilnehmer an den Aktivitäten von Astra Europa bewerben. Wir erfassen diese direkt von Ihnen über Bewerbungsformulare, Uploads und Folgekommunikation. Wir erhalten sie auch über Formular-, Speicher- oder Kommunikationsdienste, die für Bewerbungen verwendet werden, und wir erstellen Gutachternotizen, Nachverfolgungsaufzeichnungen nach der Beurteilung oder Aufnahmeaufzeichnungen, während Bewerbungen beurteilt werden.

Beitrags- und Kollaborationsdaten

Hierbei handelt es sich um Informationen im Zusammenhang mit der Arbeit an Astra Europa-Projekten, einschließlich Beiträgen zu Code, Inhalten, Dokumenten, Projekträumen, Problemen, Überprüfungen, Projektverwaltung und Projektintegritätsaufzeichnungen. Wir erheben es direkt von Ihnen, wenn Sie zu Projekten beitragen. Wir erhalten sie auch von Kollaborationsplattformen wie Codeberg, und Projektsysteme erstellen Aufzeichnungen wie Dateiänderungsverlauf, Problemaktivität, Überprüfungsverlauf, Zeitstempel, Prüfaufzeichnungen und Zuordnungsinformationen.

Bei öffentlichen Codeberg-Repositories sind Beiträge und damit verbundene Projektaktivitäten, einschließlich Commits, Issues, Pull Requests, Reviews, Kommentare, Zeitstempel und Attributionsmetadaten, entsprechend den Repository-Einstellungen und der Plattformfunktionalität von Codeberg öffentlich sichtbar. Für private Repositorys ist der Zugriff entsprechend den Repository-Berechtigungen eingeschränkt.

Newsletter- und Kommunikationsdaten

Hierbei handelt es sich um Informationen, die zum Versenden von Aktualisierungen, zum Verwalten von Abonnements, zum Anerkennen von Abmeldeoptionen, zum Verstehen, ob Nachrichten zugestellt oder bearbeitet werden, zum Verhindern von Missbrauch, zum Umgang mit fehlgeschlagenen Zustellungen und zum Aufrechterhalten der Integrität von Kommunikationskanälen verwendet werden. Wir erheben diese Daten direkt von Ihnen, wenn Sie sich anmelden, abmelden, mit uns Kontakt aufnehmen oder auf Mitteilungen antworten. Wir erhalten oder erstellen auch Zustellungsaufzeichnungen, Aufzeichnungen über fehlgeschlagene Zustellungen, Öffnungs- und Klickaufzeichnungen, Aufzeichnungen zur Missbrauchsbekämpfung, Aufzeichnungen zur Abmeldeunterdrückung und Aufzeichnungen, die erforderlich sind, um zukünftige E-Mails über Newsletter- und E-Mail-Zustelldienste zu stoppen.

Datenschutz-Präferenzdaten

Hierbei handelt es sich um Informationen zu Datenschutzoptionen, Kommunikationspräferenzen, Abmeldeoptionen, Widerrufen von Einwilligungen, Einwänden und Rechteanfragen. Wir erheben diese direkt von Ihnen, wenn Sie eine Wahl treffen oder ändern, und wir erstellen oder erhalten Aufzeichnungen über Newsletter, E-Mail, Konto, Formular oder Anfragebearbeitungssysteme, die uns dabei helfen, diese Entscheidungen zu berücksichtigen.

Technische, Sicherheits- und Verwaltungsdaten

Hierbei handelt es sich um betriebliche Informationen, die generiert werden, wenn Personen unsere Website und Systeme nutzen. Wir erfassen diese automatisch, wenn Sie unsere Website, unser Kontosystem, unsere Community-Bereiche und internen Dienste nutzen, einschließlich Verbindungsdaten, Browser- oder Geräteinformationen, Zeitstempel, angeforderte Seiten, Authentifizierungsereignisse, Fehlerprotokolle und Sicherheitsereignisse. Wir erhalten auch technische und Sicherheitsdaten von Cloudflare, Hosting-Anbietern, Infrastrukturanbietern und anderen Diensten, die unsere Systeme unterstützen.

Optionale Medien- und Profildaten

Hierbei handelt es sich um Informationen, die Sie hinzufügen, hochladen oder teilen, um ein Profil zu personalisieren, eine Anwendung zu unterstützen, an einem Community-Prozess teilzunehmen oder zu einem Projekt beizutragen. Wir erfassen sie direkt von Ihnen, wenn Sie sie bereitstellen, und wir erhalten sie über Anwendungs-, Community- oder Kollaborationsdienste, bei denen Sie sie hochladen oder teilen.

Betriebs-, Sicherheits- und Compliance-Zwecke

Jede der oben beschriebenen Kategorien wird auch verarbeitet, wenn dies für betriebliche, Sicherheits-, Compliance- oder rechtliche Zwecke erforderlich ist, wie z. B. Servicekontinuität, interne Verwaltung, Audits, Fehlerbehebung, Rechteanfragen, Datensatzverwaltung, Streitbeilegung, organisatorischen Schutz oder Rechtsansprüche.

4.2. Was ist der Zweck und die Rechtsgrundlage der Verarbeitung?

Wir verarbeiten personenbezogene Daten nur dann, wenn wir eine Rechtsgrundlage für die Verarbeitung haben. Nachfolgend werden die wesentlichen Zwecke und Rechtsgrundlagen erläutert.

Bereitstellung der gewünschten Dienstleistungen und Durchführung vorvertraglicher Schritte

Wenn Sie sich für eine Mitgliedschaft bewerben, sich ehrenamtlich engagieren, Zugang anfordern, ein Konto nutzen, an Astra Europa-Plattformen teilnehmen oder an Astra Europa-Projekten mitarbeiten, ist die Verarbeitung erforderlich, um den angeforderten Dienst bereitzustellen, die entsprechenden Mitgliedschafts-, Freiwilligen- oder Teilnahmebedingungen zu erfüllen oder auf Ihren Wunsch hin Maßnahmen zu ergreifen, bevor eine solche Beziehung eingegangen wird.

Optionale Verarbeitung

Einige Verarbeitungen hängen von den von Ihnen getroffenen Entscheidungen ab, z. B. dem Abonnieren von Newslettern, der Bereitstellung optionaler Informationen, dem Hochladen optionaler Medien oder der Teilnahme an optionalen Abstimmungen oder Teilnahmen. Wenn wir optionale Daten mit Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung widerrufen, indem Sie beispielsweise den Newsletter abbestellen, optionale Informationen entfernen oder optionale Medien löschen.

Organisatorische Verwaltung

Wir verarbeiten Daten, um Mitgliedschaften, Freiwilligenarbeit, Teams, Kapitel, Rollen, interne Governance, Einladungen, Onboarding und Kommunikation zu verwalten. Je nach Kontext ist die Verarbeitung im Rahmen der Mitgliedschaftsbedingungen oder zum Zwecke der berechtigten Interessen von Astra Europa oder seiner nationalen Sektionen bei der Verwaltung und Führung der Organisation, der Koordination von Mitgliedern und Freiwilligen, der Führung interner Aufzeichnungen und der Kommunikation über die Aktivitäten von Astra Europa erforderlich.

Antragsbewertung und Nachbearbeitung

Wir verarbeiten Bewerbungs- und Onboarding-Daten, um Mitgliedschafts-, Freiwilligen- oder Teilnahmeanfragen zu bewerten, auf Bewerber zu reagieren, Personen zum Onboarding weiterzuleiten, Folgeanfragen zu beantworten, gegebenenfalls geeignete zukünftige Rollen zu prüfen und Aufzeichnungen zu führen, die für die Verwaltung oder rechtliche Ansprüche erforderlich sind. Je nach Kontext ist die Verarbeitung erforderlich, um auf Ihren Wunsch hin Maßnahmen zu ergreifen, bevor Sie Mitgliedschafts-, Freiwilligen- oder Teilnahmebedingungen eingehen, mit Ihrer Einwilligung für optionale Informationen oder zum Zwecke der berechtigten Interessen von Astra Europa oder seiner nationalen Niederlassungen in Bezug auf eine faire Bewerbungsbearbeitung, organisatorische Verwaltung, Nachverfolgung, künftige Rollenabwägung und Rechtsschutz.

Beitrag und Projektintegrität

Wir verarbeiten Beitrags- und Kollaborationsdaten, um Zugriff auf Astra Europa-Projekte zu gewähren, die Code- und Inhaltszusammenarbeit zu unterstützen, Beiträge zuzuordnen, Arbeiten zu überprüfen, den Projektverlauf zu pflegen, Projekte zu verwalten und die Projektintegrität zu schützen. Je nach Kontext ist die Verarbeitung im Rahmen der jeweiligen Teilnahme- oder Kooperationsbedingungen oder zum Zwecke der berechtigten Interessen von Astra Europa oder seiner nationalen Niederlassungen in den Bereichen Projektintegrität, Namensnennung, Prüfung, Sicherheit, organisatorische Verwaltung und Rechtsschutz erforderlich.

Sicherheit, Moderation und Serviceintegrität

Wir verarbeiten Konto-, technische, Community- und Prüfdaten, um Systeme verfügbar zu halten, Konten zu sichern, Zugriffskontrollen zu verwalten, Missbrauch zu verhindern, Verhaltenskodizes und Moderationsrichtlinien durchzusetzen, Berichte zu untersuchen, Probleme zu beheben und Astra Europa-Dienste zu schützen. Je nach Kontext ist die Verarbeitung für die Zwecke der legitimen Interessen von Astra Europa oder seiner nationalen Niederlassungen in den Bereichen Identitätssicherheit, Zugangskontrollverwaltung, Prüfung, Aufrechterhaltung sicherer und zuverlässiger Dienste, Schutz interner Gemeinschaftsräume, Durchsetzung von Moderationsstandards, Verhinderung von Missbrauch und Untersuchung von Service- oder Sicherheitsproblemen erforderlich. Es ist auch erforderlich, rechtliche Verpflichtungen einzuhalten, wenn die Moderation, Aufbewahrung, Offenlegung oder andere Aufzeichnungen gesetzlich vorgeschrieben sind.

Kommunikation und Newsletter-Versand

Wir verarbeiten Kommunikationsdaten, um auf Nachrichten zu antworten, Servicemitteilungen zu versenden, Abonnements zu verwalten, Newsletter zuzustellen, die Lieferintegrität aufrechtzuerhalten, fehlgeschlagene Zustellungen zu bearbeiten, Missbrauch zu verhindern, E-Mail-Interaktionen zu verstehen, Abmeldeoptionen zu respektieren und unerwünschte Nachrichten zu vermeiden. Newsletter-Anmeldungen und Update-E-Mails werden mit Ihrer Einwilligung verarbeitet. Je nach Kontext sind Dienstkommunikation und Sicherheitskommunikation im Rahmen der jeweiligen Mitgliedschafts-, Freiwilligen- oder Teilnahmebedingungen erforderlich oder für die Zwecke der berechtigten Interessen von Astra Europa oder seinen nationalen Verbänden bei der Bereitstellung von Updates, der Aufrechterhaltung sicherer Dienste, der Gewährleistung der Integrität der E-Mail-Zustellung, der Handhabung fehlgeschlagener Zustellungen, der Unterdrückung abgemeldeter Adressen, der Verhinderung von Missbrauch, dem Verständnis des E-Mail-Engagements und der Vermeidung unerwünschter Nachrichten.

Datenschutzeinstellungen und Rechteanfragen

Wir verarbeiten Datenschutzpräferenzdaten, um Datenschutzoptionen, Abmeldeoptionen, Einwilligungswiderrufe, Einwände und Rechteanfragen aufzuzeichnen, zu verwalten und zu berücksichtigen. Je nach Kontext ist die Verarbeitung zur Einhaltung von Datenschutzverpflichtungen oder zur Wahrung der berechtigten Interessen von Astra Europa oder seiner nationalen Niederlassungen an der Wahrung von Präferenzen, der Führung genauer Compliance-Aufzeichnungen und der Vermeidung unerwünschter Kommunikation erforderlich.

Compliance, Rechteanfragen und Rechtsschutz

Wir verarbeiten Daten, wenn dies erforderlich ist, um auf Rechteanfragen zu reagieren, Prüfungsaufzeichnungen zu führen, rechtlichen Verpflichtungen nachzukommen, Beweise zu sichern, organisatorische Interessen zu schützen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Je nach Kontext ist die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen oder zum Zwecke der berechtigten Interessen von Astra Europa oder seiner nationalen Niederlassungen zum Schutz rechtlicher, organisatorischer und sicherheitsrelevanter Interessen erforderlich.

Betriebs-, Sicherheits- und Compliance-Verarbeitung

Alle in dieser Mitteilung beschriebenen Kategorien werden verarbeitet, sofern dies für Sicherheit, Servicekontinuität, interne Verwaltung, Audits, Fehlerbehebung, Compliance, Datensatzverwaltung, Streitbeilegung, organisatorischen Schutz oder Rechtsansprüche erforderlich ist. Je nach Kontext ist die Verarbeitung erforderlich, um rechtlichen Verpflichtungen nachzukommen, im Rahmen der jeweiligen Mitgliedschafts-, Freiwilligen- oder Teilnahmebedingungen, mit Einwilligung oder zum Zwecke der berechtigten Interessen von Astra Europa oder seinen nationalen Verbänden.

5. Sensible personenbezogene Daten

Astra Europa ist eine politische Organisation. Mitgliedschaft, Freiwilligenarbeit, Forenteilnahme, Chatteilnahme, Abstimmung, Bewerbungen, Gruppenmitgliedschaften, Rollen, Kampagnenbeteiligung und Beiträge zu Astra Europa-Projekten können politische Meinungen, politische Zugehörigkeit oder politische Beteiligung offenbaren.

Für Mitglieder, ehemalige Mitglieder und Personen, die im Zusammenhang mit deren Zwecken regelmäßigen Kontakt mit Astra Europa und/oder einem oder mehreren seiner Landesverbände haben, erfolgt die Verarbeitung im Rahmen unserer rechtmäßigen Tätigkeit als Verein oder andere gemeinnützige Einrichtung mit politischem Ziel, vorbehaltlich angemessener Garantien.

Sensible personenbezogene Daten werden ohne Zustimmung der betroffenen Person nicht außerhalb von Astra Europa und/oder relevanten nationalen Kapiteln weitergegeben.

Bei Bewerbern und anderen Personen, die noch keine Mitglieder oder Stammkontakte sind, erfolgt die Verarbeitung sensibler personenbezogener Daten auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person oder weil die betroffene Person diese Informationen eindeutig öffentlich gemacht hat.

6. Speicherung und Aufbewahrungsdauer der Daten

In diesem Abschnitt wird aufgeführt, wie lange wir die wichtigsten Kategorien personenbezogener Daten aufbewahren. Sofern ein konkreter Zeitraum festgelegt wurde, wird dieser angegeben. Sofern kein bestimmter Zeitraum angegeben ist, bewahren wir personenbezogene Daten nur so lange auf, wie es für die in dieser Mitteilung beschriebenen Zwecke erforderlich ist, einschließlich Servicebereitstellung, Sicherheit, Compliance, Rechteanfragen, Prüfung, Streitbeilegung, Wiederherstellung von Backups oder Rechtsansprüche.

Konten, Einladungen, temporäre Anmeldelinks und Prüfereignisse

• Kontodaten werden aufbewahrt, solange Ihr Konto oder Ihre Beziehung zu Astra Europa aktiv bleibt.
• Mit der Mitgliedschaft oder Zugehörigkeit verknüpfte Kontodaten werden für die Dauer der Beziehung plus 2 Jahre aufbewahrt und anschließend gelöscht oder anonymisiert.
• Authentifizierungs- und Zugriffsprotokolle werden gemäß der Zugriffsprotokollierungsrichtlinie von Astra Europa 6 Monate lang aufbewahrt.
• Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts laufen nach 30 Minuten ab.
• Die Onboarding-Links für die Mitgliedschaft laufen nach 7 Tagen ab.
• Teilweise abgeschlossene Anmelde-, Verifizierungs- oder Onboarding-Seiten verfallen nach einem Tag, wenn sie nicht abgeschlossen werden.
• Vom Benutzer erstellte App-Zugriffsschlüssel und zugehörige Zugriffsaufzeichnungen werden bei Bedarf aufbewahrt, um Zugriff zu gewähren, die Sicherheit aufrechtzuerhalten und Prüfaufzeichnungen zu führen.
• Server- und Kontodienstprotokolle, die personenbezogene Daten enthalten, werden dort aufbewahrt, wo dies aus Sicherheits-, Zuverlässigkeits-, Fehlerbehebungs-, Prüfungs- oder Rechtsgründen erforderlich ist.

Chat- und Bot-gestützte Tools

• Chat-Nachrichten, Medien, Raumstatus, Gerätedaten und Bot-Aufzeichnungen werden bei Bedarf aufbewahrt, um die Chat- und Bot-gestützten Tools bereitzustellen.
• Chat- und Bot-gestützte Tool-Daten werden bei Bedarf auch für Lösch-, Deaktivierungs- und Sicherungszyklen aufbewahrt.
• Die IP-Aufzeichnungen des Chat-Clients werden 28 Tage lang aufbewahrt.
• Technische Aufzeichnungen über gelöschte oder bearbeitete Chatinhalte werden 7 Tage lang aufbewahrt.
• Optionale Wahl- oder Abstimmungsdaten werden bei Bedarf gespeichert, um die entsprechende Abstimmung zu verwalten, zu überprüfen und gegebenenfalls zu prüfen.

Forum nur für Mitglieder

• Forenbeiträge, Uploads und Moderationsaufzeichnungen werden aufbewahrt, solange das Forum, Thema oder Konto aktiv bleibt.
• Forumbenutzersitzungen laufen nach 24 Stunden ab.
• Forum-E-Mail-Protokolle und abgelehnte E-Mail-Datensätze werden 90 Tage lang aufbewahrt.
• Forensuchabfrageprotokolle, nicht übereinstimmende E-Mail-Datensätze und nicht übereinstimmende IP-Datensätze werden 365 Tage lang aufbewahrt.
• Forenentwürfe werden nach 180 Tagen gelöscht; Temporäre Platzhalterthemen werden nach 7 Tagen gelöscht.
• Nicht genutzte temporäre Forenkonten werden nach 365 Tagen bereinigt; Nicht aktivierte Benutzer werden nach einer 14-tägigen Kulanzfrist gelöscht.
• Nicht verwendete Forum-Uploads werden nach 48 Stunden bereinigt und gelöschte Uploads werden nach 30 Tagen gelöscht.
• Forenaufzeichnungen nach der Aktivität werden aufbewahrt, soweit dies für die Thread-Integrität, den Moderationsverlauf, die Sicherheit, rechtliche Ansprüche oder die Wiederherstellung von Backups erforderlich ist.

Codeberg- und Git-Datensätze

• Codeberg-Synchronisierungsprotokolle werden bei Bedarf für Betriebs- und Prüfzwecke aufbewahrt.
• Der Git-Beitragsverlauf wird im Allgemeinen aus Gründen der Projektintegrität, -zuordnung und -prüfung im Projektverlauf gespeichert, es sei denn, es gilt eine projektspezifische Verlaufsverwaltungsregel.
• Codeberg legt im Rahmen seiner eigenen Datenschutzbestimmungen fest, wie lange Benutzerkonten und Plattformdatensätze aufbewahrt werden.

E-Mail-, Website- und Infrastrukturprotokolle

• Transaktions-E-Mails werden nur zur Zustellung aufbewahrt. Nicht zugestellte reguläre E-Mails und E-Mails mit fehlgeschlagener Zustellung werden vom Mailserver bis zu fünf Tage in die Warteschlange gestellt.
• Authentifizierungs- und Zugriffsprotokolle werden gemäß der Zugriffsprotokollierungsrichtlinie von Astra Europa 6 Monate lang aufbewahrt.
• Sicherungskopien werden nach einem fortlaufenden Zeitplan aufbewahrt: tägliche Kopien für die letzten 7 Tage, wöchentliche Kopien für die letzten 4 Wochen und monatliche Kopien für die letzten 6 Monate.
• Server- und Dienstprotokolle, die personenbezogene Daten enthalten, werden dort aufbewahrt, wo dies für Sicherheit, Zuverlässigkeit, Diagnose, Missbrauchsprävention, Compliance, Prüfung oder rechtliche Ansprüche erforderlich ist.
• Andere E-Mail-Zustellungsaufzeichnungen, fehlgeschlagene Zustellungs- oder Fehlerprotokolle, Serviceprotokolle und sicherungsbezogene Aufzeichnungen werden aufbewahrt, soweit dies für die Zustellung, Sicherheit, Zuverlässigkeit, Diagnose, Missbrauchsprävention, Wiederherstellung von Sicherungen und rechtliche Ansprüche erforderlich ist.

Newsletter

• Ihre Newsletter-E-Mail-Adresse bleibt so lange erhalten, wie Sie den Newsletter abonniert haben.
• Bei einer Abmeldung werden die Newsletter-Anmeldedaten innerhalb von 30 Tagen gelöscht.
• Aufzeichnungen, die erforderlich sind, um zukünftige E-Mails zu stoppen, Abmeldungen aufzuzeichnen, fehlgeschlagene Zustellungen zu verfolgen oder zu zeigen, dass wir die Abmeldung respektiert haben, werden soweit für diese Zwecke erforderlich aufbewahrt.

Datenschutzeinstellungen und Rechteanfragen

• Aufzeichnungen über Datenschutzeinstellungen, Abmeldeoptionen, Widerrufe von Einwilligungen, Einwände und Aufzeichnungen über Rechteanfragen werden gespeichert, sofern dies erforderlich ist, um Entscheidungen zu berücksichtigen und auf Anfragen zu reagieren.
• Bei Bedarf werden zusätzliche Aufzeichnungen geführt, um die Einhaltung der Vorschriften nachzuweisen, unerwünschte Kommunikation zu vermeiden oder Prüfungs-, Streit- oder Rechtsansprüche zu bearbeiten.

Anwendungen

• Bewerbungsinformationen werden aufbewahrt, während wir Ihre Bewerbung prüfen.
• Nach der Beurteilung werden Bewerbungsinformationen bei Bedarf für Nachverfolgung, Rückfragen, Einarbeitung, gegebenenfalls geeignete zukünftige Rollen oder rechtliche Ansprüche aufbewahrt.
• Wenn Sie angenommen werden, werden relevante Bewerbungsdaten Teil Ihrer Mitglieder- oder Freiwilligenakte und bestimmen, wie lange wir diese Aufzeichnungen aufbewahren.
• Mitgliedschafts- und Zugehörigkeitsunterlagen werden für die Dauer der Beziehung plus 2 Jahre aufbewahrt und anschließend gelöscht oder anonymisiert.

Ausnahmen

• Längere Aufbewahrungsfristen gelten, wenn dies für gesetzliche Verpflichtungen, Sicherheit, Prüfung, Streitbeilegung, Archivintegrität, Wiederherstellung von Backups oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, es sei denn, es gilt eine bestimmte gesetzliche Frist.
• Sicherungskopien werden nach einem fortlaufenden Zeitplan aufbewahrt: tägliche Kopien für die letzten 7 Tage, wöchentliche Kopien für die letzten 4 Wochen und monatliche Kopien für die letzten 6 Monate.
• Andere Archivierungs- und Löschzyklen gelten, wenn Daten nicht mehr in einer personenbezogenen Form benötigt werden.

7. Wie Informationen offengelegt werden

In diesem Abschnitt wird erläutert, welche Dienstleister personenbezogene Daten für uns verarbeiten und wann Informationen außerhalb von Astra Europa weitergegeben werden. Die Verarbeitung durch Dienstleister im Rahmen angemessener Datenverarbeitungsvereinbarungen wird als Verarbeitung für Astra Europa und nicht als unabhängige Offenlegung behandelt.

Dienstleister

• Für den Betrieb unserer Website, Kontosysteme, internen Dienste, Formulare, Newsletter, E-Mail-Versand, Hosting und Infrastruktur nutzen wir Dienstleister.
• Zu diesen Anbietern gehören unser VPS oder Hosting-Anbieter, Cloudflare für die Website-Bereitstellung, Sicherheit und Analyse, Brevo/Sibforms für die Newsletter-Verarbeitung, Google Forms für Bewerbungsantworten und hochgeladene Dateien sowie die Infrastruktur für die E-Mail-Zustellung.
• Wenn ein Anbieter für uns personenbezogene Daten verarbeitet, nutzen wir vertragliche und organisatorische Garantien, die sicherstellen, dass personenbezogene Daten nur auf unsere dokumentierte Weisung hin verarbeitet und angemessen geschützt werden.

Externe Plattformen, die Sie direkt nutzen

• Öffentliche Social-Media-Plattformen und externe Plattformen verarbeiten Daten zu ihren eigenen Bedingungen, wenn Sie deren Dienste direkt nutzen.

Beitragsverfolgung

• Bei öffentlichen Codeberg-Repositories sind Beiträge und damit verbundene Projektaktivitäten entsprechend den Repository-Einstellungen und der Plattformfunktionalität von Codeberg öffentlich sichtbar. Für private Repositorys ist der Zugriff entsprechend den Repository-Berechtigungen eingeschränkt.

Öffentliches oder benutzergesteuertes Teilen

• Informationen, die Sie veröffentlichen, an öffentliche Repositories übermitteln, in öffentlichen sozialen Medien veröffentlichen oder über externe Plattformen teilen, sind entsprechend den Einstellungen und Bedingungen des Ortes, an dem Sie sie teilen, sichtbar.
• Wenn Sie Informationen an eine andere Person oder einen externen Dienst senden, verarbeiten der Empfänger und seine Dienstleister diese Informationen unabhängig voneinander.

Rechts-, Sicherheits- und Rechteempfänger

• Wir geben personenbezogene Daten weiter, wenn dies aufgrund von Gesetzen, Gerichtsbeschlüssen, Aufsichtsbehörden, Behörden, Vorladungen oder anderen rechtlichen Verfahren erforderlich ist.
• Wir geben personenbezogene Daten an Rechtsberater, Verfahrensbeteiligte, Gerichte, Aufsichtsbehörden, Behörden oder Sicherheitsempfänger weiter, wenn dies zum Schutz von Rechten, Sicherheit, Schutz, Organisationsinteressen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Wir geben Informationen weiter, wenn dies zur Beantwortung von Rechtsanfragen oder Beschwerden erforderlich ist, sofern die Offenlegung gesetzlich zulässig und verhältnismäßig ist.

Statistiken und Informationen, die niemanden mehr identifizieren

• Wenn wir hochrangige Statistiken oder andere Informationen weitergeben, die niemanden mehr identifizieren, tun wir dies nur, wenn diese nicht vernünftigerweise einer identifizierbaren Person zugeordnet werden können.

Internationale Überweisungen

• Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, verwenden wir einen geeigneten Übertragungsmechanismus wie einen Angemessenheitsbeschluss, die Teilnahme am Datenschutzrahmen (sofern zutreffend), Standardvertragsklauseln oder andere gültige Schutzmaßnahmen.

8. Ihre Rechte

Je nach den Umständen umfassen Ihre Rechte das Recht, Zugang zu Ihren personenbezogenen Daten zu verlangen, unrichtige Daten zu korrigieren, Löschung, Einschränkung der Verarbeitung, Übertragbarkeit, Einspruch gegen die Verarbeitung und Widerruf der Einwilligung, sofern Sie eine Einwilligung erteilt haben.

Der Widerruf der Einwilligung hat keinen Einfluss auf Verarbeitungen, die vor dem Widerruf erfolgt sind. Einige Rechte sind eingeschränkt, wenn wir Gesetze einhalten, die Rechte und Freiheiten anderer schützen, die Sicherheit wahren, Rechtsansprüche verwalten, erforderliche Aufzeichnungen führen oder die Integrität kollaborativer Aufzeichnungen wie des Git-Verlaufs wahren müssen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns über die Kontaktdaten im Abschnitt „Kontakt“. Wenn Ihre Anfrage ein nationales Kapitel oder eine externe Plattform betrifft, koordinieren wir die Antwort oder leiten Sie an den entsprechenden Ansprechpartner weiter.

9. Änderungen dieser Mitteilung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung ändert, wenn wir Dienste hinzufügen oder entfernen, wenn sich gesetzliche Anforderungen ändern oder wenn unsere Verantwortung, unser Dienstanbieter, unser Kapitel oder unsere Datenspeicherungsvereinbarungen aktualisiert werden. Das Datum oben in dieser Mitteilung gibt an, wann sie zuletzt aktualisiert wurde.

10. Kontakt und Beschwerden

Wenn Sie Fragen zu dieser Datenschutzerklärung oder den Datenschutzpraktiken von Astra Europa haben oder eine Beschwerde einreichen möchten, wenden Sie sich bitte an:

• Verantwortliche Organisation: Astra Europa Nederland VEVR
• Anmeldung: Handelskammer (KvK): 99212625
• E-Mail: info@astraeuropa.eu

Verwenden Sie dieselbe E-Mail-Adresse, wenn Sie Ihre Datenschutzrechte ausüben, Ihre Einwilligung widerrufen, der Verarbeitung widersprechen oder eine Frage zur Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten stellen möchten.

Wenn sich Ihre Anfrage auf ein nationales Chapter bezieht, werden wir die Anfrage im Rahmen der entsprechenden Vereinbarung zur geteilten Verantwortung bearbeiten oder sie an den entsprechenden Chapter-Kontakt weiterleiten und Sie auf dem Laufenden halten.

Sie haben außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde einzureichen Autoriteit Persoonsgegevensoder bei einer anderen zuständigen Aufsichtsbehörde im Europäischen Wirtschaftsraum.