younus Mentoring Logo
Mentor:in werden

Datenschutz

Verantwortung & Kontakt

Verantwortlich
younus – Mentoring für Kinder, Jugendliche und Familien
Hintere Zollamtsstraße 17, 1030 Wien
Telefon: +43 1 962 03
office@younus.at

In dieser Datenschutzerklärung erfährst du, welche Daten wir verarbeiten, wenn du unsere Website besuchst, dich bei uns anmeldest, uns schreibst oder spendest, und welche Rechte du hast.

Datenschutzbeauftragter
Kornelius Pešut
datenschutz@younus.at

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten kannst du dich jederzeit direkt an unseren Datenschutzbeauftragten wenden.

Hosting & Server-Logfiles

Unsere Website wird bei der Raidboxes GmbH, Münster, gehostet. Die Server stehen in Deutschland. Bei jedem Aufruf speichert der Server automatisch technische Zugriffsdaten. Wir brauchen sie, um die Website bereitzustellen, sicher zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Konkret heißt das:Gespeichert werden IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Website, Browser und Betriebssystem.Die Logfiles werden nach 7 Tagen gelöscht, außer wir brauchen sie zur Aufklärung eines Sicherheitsvorfalls.Mit Raidboxes besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.Die gesamte Website ist SSL/TLS-verschlüsselt, erkennbar an „https://“ in der Adresszeile.

Cookies & Einwilligung

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Technisch notwendige Cookies, etwa für deine Cookie-Auswahl, setzen wir ohne Einwilligung (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO). Google Analytics und den Meta Pixel laden wir nur, wenn du im Cookie-Banner ausdrücklich zustimmst (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. a DSGVO).

Konkret heißt das:Ohne deine Zustimmung werden Google Analytics und der Meta Pixel nicht geladen.Deine Einwilligung verwalten wir mit dem WordPress-Plugin Borlabs Cookie, das auf unserer eigenen Website läuft. Deine Auswahl wird in einem Cookie auf deinem Gerät gespeichert und zum Nachweis protokolliert.Über „Cookie-Einstellungen“ am Ende jeder Seite kannst du deine Wahl jederzeit ändern oder widerrufen. Der Widerruf gilt für die Zukunft.Du kannst Cookies auch in deinem Browser löschen oder blockieren. Dann funktionieren unter Umständen nicht alle Teile der Website.

Reichweitenmessung mit Fathom Analytics

Um zu verstehen, wie unsere Website genutzt wird, und sie laufend zu verbessern, verwenden wir Fathom Analytics, einen datenschutzfreundlichen Webanalyse-Dienst der Conva Ventures Inc. (Kanada). Fathom setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Konkret heißt das:Erfasst werden nur zusammengefasste Angaben: aufgerufene Seiten, verweisende Website, Gerätetyp, Browser, Betriebssystem und Land.IP-Adressen werden nicht gespeichert. Sie werden nur kurz verwendet, um eine täglich wechselnde, nicht rückrechenbare Kennung zu bilden. Eine Identifikation einzelner Besucher:innen ist nicht möglich.Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert. Deshalb setzen wir Fathom ohne Einwilligung im Cookie-Banner ein.Bei Besucher:innen aus der EU wird die IP-Adresse auf Servern in der EU anonymisiert. Erst danach werden die anonymen Daten auf Servern in den USA gespeichert.Mehr dazu: usefathom.com/privacy

Webanalyse mit Google Analytics

Wenn du im Cookie-Banner zustimmst, nutzen wir zusätzlich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir genauer, wie unsere Website genutzt wird, etwa über welche Wege Besucher:innen zu uns finden und welche Inhalte sie interessieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Konkret heißt das:Verarbeitet werden aufgerufene Seiten und Interaktionen, ungefährer Standort (Land/Region), Geräte- und Browserdaten sowie eine zufällige Kennung in Cookies (_ga, _ga_*, Speicherdauer bis zu zwei Jahre).Nach Angaben von Google werden IP-Adressen von Nutzer:innen aus der EU nicht gespeichert.Die Analysedaten werden nach 14 Monaten automatisch gelöscht.Eine Übermittlung an die Google LLC in den USA ist möglich (siehe „Empfänger & Drittländer“).Mehr dazu: policies.google.com/privacy

Meta Pixel

Wenn du im Cookie-Banner zustimmst, nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, wie unsere Anzeigen auf Facebook und Instagram wirken, und können sie Menschen zeigen, die sich bereits für younus interessiert haben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Konkret heißt das:Der Pixel erfasst aufgerufene Seiten und Aktionen, Geräte- und Browserdaten und deine IP-Adresse und speichert eine Kennung in einem Cookie (_fbp, 90 Tage).Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Daten deinem Konto zuordnen und für eigene Zwecke nutzen.Wir selbst sehen nur zusammengefasste Auswertungen, keine Daten einzelner Personen.Für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung: facebook.com/legal/controller_addendumEine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Mehr dazu: facebook.com/privacy/policy

Anmeldungen & Kontaktformulare

Über unsere Formulare kannst du dich als Mentor:in anmelden, ein Kind oder dich als Elternteil für ein Mentoring anmelden, dich für einen Infoabend registrieren oder als Partner:in Kontakt aufnehmen. Wir verwenden deine Angaben, um deine Anfrage zu beantworten, deine Anmeldung zu prüfen und ein Mentoring vorzubereiten und zu begleiten. Rechtsgrundlage ist bei Anmeldungen die Anbahnung bzw. Durchführung des Mentorings (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind gekennzeichnet; ohne sie können wir deine Anmeldung nicht bearbeiten.

Konkret heißt das:Die Formulardaten werden über das WordPress-Plugin FluentSMTP verschlüsselt per E-Mail an unser Microsoft-365-Postfach geschickt. An den Hersteller des Plugins gehen keine Daten.FluentSMTP protokolliert versendete E-Mails zur Fehlersuche. Dieses Protokoll wird nach 7 Tagen automatisch gelöscht.Zusätzlich werden die Formulareinträge in der Datenbank unserer Website gespeichert und nach einem Monat automatisch gelöscht.In Microsoft 365 werden Anmeldungen automatisiert in Microsoft Lists und in unser Verwaltungssystem auf Basis von Microsoft Dataverse übernommen. Zugriff haben nur die zuständigen Mitarbeiter:innen.Gibst du freiwillig besonders schützenswerte Angaben an, etwa zur Gesundheit, verarbeiten wir diese nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).Kommt kein Mentoring zustande, löschen wir deine Daten, sobald wir sie für die Bearbeitung deiner Anfrage nicht mehr brauchen.

Microsoft 365

Für E-Mail, die Bearbeitung von Anmeldungen und unsere Verwaltung nutzen wir Microsoft 365, Microsoft Lists und Microsoft Dataverse der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft arbeitet dabei als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO).

Konkret heißt das:Die Daten werden in Microsoft-Rechenzentren in Deutschland (Frankfurt) gespeichert.Zugriff haben nur die Mitarbeiter:innen, die die Daten für ihre Arbeit brauchen.Ein Zugriff durch die Microsoft Corporation in den USA ist in Ausnahmefällen möglich (siehe „Empfänger & Drittländer“).

Daten von Kindern & Jugendlichen

Der Schutz von Kindern steht im Mittelpunkt unserer Arbeit, und das gilt auch für ihre Daten. Anmeldungen für Kinder nehmen wir von Eltern bzw. Obsorgeberechtigten entgegen. Wir erheben nur die Angaben, die wir für die Abklärung und Begleitung eines Mentorings brauchen.

Konkret heißt das:Kinder unter 14 Jahren können in Österreich nicht selbst in die Verarbeitung ihrer Daten einwilligen (§ 4 Abs. 4 DSG). Dafür braucht es die Zustimmung der Obsorgeberechtigten.Zugriff haben nur die zuständigen Mitarbeiter:innen.Obsorgeberechtigte können jederzeit Auskunft über die Daten ihres Kindes verlangen und deren Berichtigung oder Löschung beantragen.

Bewerbungen

Wenn du dich bei uns für eine Stelle oder ein Praktikum bewirbst, verarbeiten wir deine Unterlagen, um über die Besetzung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO).

Konkret heißt das:Bei einer Absage löschen wir deine Unterlagen sieben Monate nach Abschluss des Verfahrens. So lange brauchen wir sie zur Abwehr möglicher Ansprüche nach dem Gleichbehandlungsgesetz.Für spätere Stellen bewahren wir deine Unterlagen nur mit deiner Einwilligung auf.

Spenden über Donorbox und Stripe

Online-Spenden wickeln wir über Donorbox ab. Anbieter ist die Rebel Idealist Inc. (Donorbox), USA, die deine Daten als Auftragsverarbeiter in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Zahlung selbst läuft über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Konkret heißt das:Verarbeitet werden Name, E-Mail-Adresse, Spendenbetrag und -intervall, Zahlungsart, gegebenenfalls deine Adresse und eine Nachricht von dir.Wir nutzen die Daten zur Abwicklung der Spende und für die Spendenbestätigung (Art. 6 Abs. 1 lit. b DSGVO), für gesetzliche Aufzeichnungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und um uns bei dir zu bedanken (Art. 6 Abs. 1 lit. f DSGVO).Stripe verarbeitet Zahlungsdaten und technische Daten wie die IP-Adresse teilweise in eigener Verantwortung, etwa zur Betrugsprävention.Spendendaten bewahren wir wegen der steuerrechtlichen Aufbewahrungspflicht sieben Jahre auf (§ 132 BAO).Mehr dazu: donorbox.org/privacy und stripe.com/privacy

Wie sicher ist die Zahlungs­abwicklung?

Für die Abwicklung der Spende nutzen wir Donorbox, eine spezialisierte Spenden­plattform, die weltweit von über 100.000 gemeinnützigen Organisationen eingesetzt wird. Die eigentliche Zahlung läuft über den zertifizierten Zahlungs­dienstleister Stripe.

Konkret heißt das:Alle Daten werden verschlüsselt übertragen (256-Bit SSL/TLS).Kreditkarten- oder Kontodaten werden nie auf den Servern von younus oder Donorbox gespeichert, sondern direkt beim Zahlungs­dienstleister tokenisiert.Donorbox und Stripe erfüllen die höchste Sicherheitsstufe der Kreditkarten­industrie (PCI DSS); Donorbox ist nach SOC 2 zertifiziert.Für Zahlungen in Europa gilt die starke Kunden­authentifizierung nach PSD2, also die zusätzliche Bestätigung z. B. per Banking-App.

Empfänger & Drittländer

Wir verkaufen deine Daten nicht. Zugriff erhalten nur Dienstleister, die uns beim Betrieb der Website und bei unserer Arbeit unterstützen und vertraglich zum Datenschutz verpflichtet sind, sowie Google und Meta, wenn du zustimmst. Behörden oder Gerichte erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.Einige Anbieter sitzen in den USA oder gehören zu US-Konzernen. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Ist ein Anbieter nicht danach zertifiziert, sichern wir die Übermittlung über Standardvertragsklauseln der EU-Kommission ab (Art. 46 Abs. 2 lit. c DSGVO).

Konkret heißt das:Raidboxes (Hosting) und die Webagentur, die unsere Website technisch betreutIT-Dienstleister, die unsere IT-Systeme betreuenMicrosoft (Microsoft 365, Lists, Dataverse)Fathom (anonyme Reichweitenmessung)Donorbox und Stripe (Spenden)Google und Meta (nur mit deiner Einwilligung)

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzliche Aufbewahrungspflichten bestehen. Werden Daten zur Klärung eines Rechtsstreits benötigt, bewahren wir sie bis zu dessen Abschluss auf.

Server-Logfiles: 7 TageFluentSMTP-Protokoll: 7 TageFormulareinträge in der Website-Datenbank: 1 MonatBewerbungen nach einer Absage: 7 MonateSpendendaten: 7 JahreGoogle Analytics: 14 MonateMeta-Pixel-Cookie: 90 Tage

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen und sie berichtigen, löschen oder einschränken lassen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an datenschutz@younus.at. Wir antworten innerhalb eines Monats.

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung deiner Daten für Informations- und Spendenaussendungen kannst du jederzeit ohne Begründung widersprechen.

Konkret heißt das:Auskunft (Art. 15 DSGVO)Berichtigung (Art. 16 DSGVO)Löschung (Art. 17 DSGVO)Einschränkung der Verarbeitung (Art. 18 DSGVO)Datenübertragbarkeit (Art. 20 DSGVO)Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Konkret heißt das:Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung oder Profiling beruhen (Art. 22 DSGVO).Stand: Oktober 2026