Hinweise zur Datenverarbeitung

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über unsere Verarbeitung von personenbezogenen Daten verschaffen. Um eine faire Verarbeitung zu gewährleisten, möchten wir Sie außerdem über Ihre Rechte nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) informieren.

Verantwortlichkeit und Kontakt

Die nachfolgend beschriebenen Informationen zur Datenverarbeitung gelten dabei sowohl für den Fall, dass die Daten in alleiniger Verantwortung eines der genannten Verantwortlichen, als auch in gemeinsamer Verantwortung mehrerer Verantwortlicher verarbeitet werden. Weitere Hinweise zum Datenschutz finden Sie auch auf unserer Website (plan-shop.org/datenschutz).

Für einige Verarbeitungen sind der Plan International Deutschland e.V. (Bramfelder Str. 70, 22305 Hamburg), die Plan Shop GmbH (Geierstr. 1, 22305 Hamburg), die Stiftung Hilfe-mit-Plan (Bramfelder Str. 70, 22305 Hamburg) und die Plan Service gGmbH (Bramfelder Str. 70, 22305 Hamburg) (nachfolgend „wir“ oder „uns“ bezeichnet) verantwortlich. Welche Verarbeitungen in gemeinsamer Verantwortung gem. Art. 26. DSGVO erfolgen, entnehmen Sie bitte dem Wesentlichen der Vereinbarung zur gemeinsamen Verantwortung unter folgendem Link. 

Daten und Datenkategorien

Wir verarbeiten folgende personenbezogene Daten bzw. Datenkategorien von Ihnen, sofern dies erforderlich ist oder Sie uns diese freiwillig mitteilen: 
Stammdaten (z.B. Anrede, Name, Vorname, E-Mail-Adresse, Telefon-, Faxnummer, Anschrift Bankdaten und Rechnungsdaten (z.B. IBAN, BIC), Kommunikationsdaten (z.B. Korrespondenz im Rahmen von Bestellungen) Geschäftsvorfalldaten, Vertragsdaten, Unternehmen,  Familienstand, , Daten im Rahmen der Zutrittskontrolle (z.B. Name, Anschrift, Unternehmen, Datum des Besuches, Ansprechperson), Bild- und Videodaten, datenschutzrechtliche Erklärungen (Einwilligungserklärung zur Verarbeitung von personenbezogenen Daten; Erklärungen zum Widerruf etwaiger von Ihnen erteilter Einwilligungen; Erklärungen zum Widerspruch gegen die Verarbeitung personenbezogener Daten; Erklärungen zur Geltendmachung Ihrer Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit einschließlich der Informationen, die Sie uns bei der Geltendmachung Ihrer Rechte mitteilen).

 
Zweck und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten die angegebenen personenbezogenen Daten zu den Zwecken, Ihre Bestellung aus unserem Shop auszuführen, und im Rahmen von Gewinnspielen oder Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b) DSGVO.

Verarbeitung zur Erfolgsmessung

Wir messen und analysieren den Erfolg unserer Marketing-Maßnahmen wie Postzusendungen oder Beilagen in Zeitschriften (sog. Sourcecode-Tracking). Hierzu ist jeder Marketing-Maßnahme ein bestimmter Kampagnencode, der sog. Sourcecode zugeordnet. Eine Zuordnung der Kampagne zu einer bestimmten Person ist bloß über diesen Kampagnencode nicht möglich. Wenn es als Reaktion zu der Marketing-Maßnahme zu einer Rückmeldung kommt, also beispielsweise einer Bestellung, können wir diese Rückmeldung aber der jeweiligen Marketing-Maßnahme und den bei der Rückmeldung angegebenen Daten zuordnen. Dies dient dem Zweck, Erkenntnisse über den Erfolg unserer Marketing-Maßnahmen zu erhalten und auf dieser Grundlage die Maßnahmen steuern und verwalten zu können. Wir verfolgen damit unser berechtigtes Interesse, unser vorhandenes Budget effektiv einzusetzen und eine Kontrolle der Kosten gewährleisten zu können. Sofern es bei dem Sourcecode-Tracking zu einer Verarbeitung personenbezogener Daten kommt, erfolgt diese auf der rechtlichen Grundlage des Art. 6 Abs. 1 Buchst. f) DSGVO.

Verarbeitung bei Ausübung Ihrer Rechte

Wenn Sie Ihre Rechte gemäß den Art. 12 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten. Im Übrigen ist die Verarbeitung nach Maßgabe des Art 18 DSGVO einzuschränken. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO. Wir verarbeiten personenbezogene Daten zu Zwecken der Datensicherheit und Datenschutzkontrolle. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Sie dienen unserem berechtigten Interesse, die Nachweisbarkeit und Sicherheit der Verarbeitung im Sinne des Art. 32 DSGVO zu gewährleisten.

Verarbeitung zu Marketingzwecken

Außerdem verarbeiten wir die angegebenen personenbezogenen Daten, um Sie über die weitere Entwicklung unserer Arbeit und Neuigkeiten aus der Plan-Welt zu informieren. Wenn wir uns postalisch an Sie wenden, beruht die Verarbeitung auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO und dient unserem berechtigten Interesse, Direktmarketing zu betreiben. Telefonisch oder per E-Mail informieren wir Sie nur mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 Buchst. a) DSGVO.

 
Empfänger und Quellen der Daten

Wir bedienen uns beauftragter Dienstleister für einzelne Verarbeitungen. Dazu gehören z.B. Hosting, Wartung und Support von IT-Systemen, oder Akten- und Datenträgervernichtung. Diese Dienstleister verarbeiten die Daten nur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir ggf. personenbezogene Daten unserer Kunden an Stellen wie Versanddienstleister, Zahlungs- und Auskunftsdienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung. Inkasso-Dienste, Verwaltungsdienstleister, Übersetzer:innen.

Datenübermittlung in Drittländer

Unsere Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.
Sofern im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten in Drittländern als geeignete Garantien die EU- Standarddatenschutzklauseln. Sie haben die Möglichkeit, diese EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter Kontakt angegebene Adresse.
Sofern Sie in die Übermittlung personenbezogener Daten in Drittstaaten einwilligen, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 Buchst. a DSGVO.

 
Speicherdauer

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Zu dieser Speicherung sind wir gesetzlich verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c) DSGVO.

Ihre Rechte

Als betroffene Person haben Sie das Recht auf Auskunft nach Maßgabe von Artikel 15 DSGVO und § 34 BDSG, das Recht auf Berichtigung nach Maßgabe von Artikel 16 DSGVO, das Recht auf Löschung nach Maßgabe von Artikel 17 DSGVO und § 35 BDSG, das Recht auf Einschränkung nach Maßgabe von Artikel 18 DSGVO und das Recht auf Datenübertragbarkeit nach Maßgabe von Artikel 20 DSGVO.
Sie haben nach Maßgabe des Art. 21 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruhen, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.
Sie können erteilte Einwilligungen in die Verarbeitung Ihrer Daten jederzeit widerrufen. Dies berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Beschwerde bei Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass eine Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Stand: November 2025