Privacy Policy
Last updated: January 23, 2026Denken Sie daran, dass Ihre Nutzung der Change.org-Dienste stets unseren Nutzungsbedingungen unterliegt, die diese Datenschutzrichtlinie einbeziehen. Alle Begriffe, die wir in dieser Richtlinie verwenden, ohne sie zu definieren, haben die in den Nutzungsbedingungen festgelegte Bedeutung.
Da wir kontinuierlich daran arbeiten, unsere Dienste zu verbessern, müssen wir diese Datenschutzrichtlinie gelegentlich ändern. Wir informieren Sie über wesentliche Änderungen, indem wir einen Hinweis auf der Change.org-Website platzieren, Ihnen eine E-Mail senden und/oder auf andere Weise. Wenn Sie die Dienste nutzen, nachdem Änderungen an der Datenschutzrichtlinie veröffentlicht wurden, erkennen Sie damit alle Änderungen an.
1. Was diese Datenschutzrichtlinie abdeckt
2. Informationen, die wir erheben
Kategorien personenbezogener Daten, die wir erheben
| Kategorie personenbezogener Daten (mit Beispielen) | Geschäftliche oder kommerzielle Zwecke der Erhebung | Kategorien von Dritten, an die wir diese personenbezogenen Daten weitergeben |
| Profil- oder Kontaktdaten wie Vor- und Nachname, E-Mail-Adresse und Postanschrift. |
|
|
| Berufsdaten. Wenn Sie in den USA eine entscheidungsbefugte Person („Decision Maker“) sind, erheben wir Informationen über Ihre Regierungsfunktion aus öffentlichen Registern über die Google Civic Information API und die BallotReady-API. |
|
|
| Zahlungsdaten wie der Transaktionsbetrag, den Sie beigetragen haben oder den Sie per Erstattung o. Ä. erhalten haben. |
|
|
| Kommerzielle Daten wie Transaktionsinformationen und Kaufhistorie bei Change.org. |
|
|
| Geräte/IP-Daten wie IP-Adresse, Geräte-ID, Domainserver sowie Gerät/ Betriebssystem/Browser, mit dem auf die Dienste zugegriffen wird. |
|
|
| Webanalyse wie Webseiteninteraktionen, Request-IDs und Statistiken zur Interaktion zwischen Gerät oder Browser und den Diensten sowie Browserverlauf oder Suchhistorie im Zusammenhang mit Ihrer Nutzung unserer Dienste. |
|
|
| Soziale-Netzwerk-Daten wie E-Mail, Benutzername und Profilfoto. |
|
|
| Demografische Verbraucherdaten wie Alter und/oder Geburtsdatum, Postleitzahl, politische Meinungen und in den USA Wählerregisterdaten. |
|
|
| Standortdaten wie IP-basierte Standortinformationen. |
|
|
| Audio-/Videodaten. Audio-, elektronische, visuelle und ähnliche Informationen, z. B. Aufzeichnungen von Anrufen und Videos (etwa zu User-Research-Zwecken). |
|
|
| Abgeleitete Schlüsse (Inferences) aus den oben genannten personenbezogenen Informationen zur Erstellung eines Profils, z. B. über Petition-Präferenzen einer Person. |
|
|
| Sensible personenbezogene Informationen wie Informationen, die Anmeldedaten eines Kontos offenlegen, oder personenbezogene Informationen, die von einem bekannten Kind erhoben wurden. |
|
|
| Andere identifizierende Informationen, die Sie freiwillig bereitstellen wie E-Mails, Briefe und Textnachrichten, die Sie uns senden. |
|
|
Kategorien von Quellen personenbezogener Daten
Wir erheben personenbezogene Daten über Sie aus den folgenden Quellenkategorien:
- Sie
- Wenn Sie uns solche Informationen direkt bereitstellen.
- Wenn Sie ein Konto erstellen oder unsere interaktiven Tools und Dienste nutzen.
- Wenn Sie freiwillig Informationen in Freitextfeldern über die Dienste oder über Antworten auf Umfragen oder Fragebögen bereitstellen.
- Wenn Sie uns eine E-Mail senden oder uns anderweitig kontaktieren.
- Wenn Sie die Dienste nutzen und solche Informationen automatisch erhoben werden.
- Über Cookies (definiert im Abschnitt Informationen aus Cookies und ähnlichen Technologien unten).
- Öffentliche Register
- Derzeit nur in den Vereinigten Staaten nutzen wir Informationen aus öffentlichen Registern oder anderen öffentlich zugänglichen Datenbanken, z. B. Civic-Data-APIs, die Bürgerinnen und Bürger mit den gewählten Vertreterinnen und Vertretern auf allen Regierungsebenen matchen.
- In den Vereinigten Staaten erhalten wir Daten aus der Google Civic Information API und der BallotReady-API, die Listen lokaler und bundesstaatlicher Amts- und Mandatsträger, Staatsparlamentarier und Gouverneure enthalten. Diese Daten werden in unsere Plattform integriert, damit Nutzerinnen und Nutzer in den USA die richtige entscheidungsbefugte Person („Decision Maker“) für ihre Petition genau identifizieren können. Wir nutzen diese Daten auch, um Petitionen aus einem bestimmten Wahlkreis der richtigen politischen Vertretung zuzuordnen. Wir teilen keine Nutzerdaten über die Google Civic Information API oder die BallotReady-API. Künftig können wir ähnliche Aktivitäten in anderen Ländern durchführen, vorbehaltlich des geltenden Rechts.
- In den Vereinigten Staaten erhalten wir Wählerdaten von Aristotle, um aggregierte Statistiken über die Wählerregistrierung von Petition-Unterzeichnenden zu schätzen. Diese Daten können in aggregierter Form auf Petitionsseiten angezeigt werden und werden nicht gespeichert oder für andere Zwecke verwendet.
- Dritte
- Credentials von Drittanbietern: Wenn Sie uns die Zugangsdaten Ihres Drittanbieter-Kontos (z. B. eines sozialen Netzwerks) bereitstellen oder sich über einen Drittanbieterdienst bei den Diensten anmelden, können Inhalte und/oder Informationen aus diesen Konten in Ihr Konto bei uns übertragen werden.
Informationen aus Cookies und ähnlichen Technologien
Informationen zu interessenbasierter Werbung
3. Wie wir Ihre Informationen verwenden
Unsere geschäftlichen oder kommerziellen Zwecke für die Erhebung personenbezogener Daten
| Zweck | Beispiele |
| Bereitstellung, Anpassung und Verbesserung der Dienste |
|
| Vermarktung der Dienste |
|
| Korrespondenz mit Ihnen |
|
Weitere zulässige Zwecke für die Verarbeitung personenbezogener Daten
4. Wer Ihre Informationen erhalten kann
Wie wir Ihre personenbezogenen Daten offenlegen
- Dienstleister. Diese Parteien unterstützen uns bei der Bereitstellung der Dienste oder bei Geschäftsfunktionen in unserem Auftrag. Dazu gehören:
- Hosting-, Technologie- und Kommunikationsanbieter.
- Analyseanbieter für Web-Traffic oder Seitennutzung.
- Sicherheits- und Betrugspräventionsberater.
- Kundensupport- und Serviceanbieter.
- Anbieter für Produkterfüllung und -lieferung.
- Zahlungsabwickler.
- Unsere Zahlungsabwicklungspartner Stripe, Inc. („Stripe“), Braintree (angeboten von PayPal, Inc.) („Braintree“), PayPal, Inc. („PayPal“) und dLocal Corp LLP („dLocal“) erheben Ihre freiwillig bereitgestellten Zahlungsinformationen, die zur Abwicklung Ihrer Zahlung erforderlich sind. Diese können Ihre Kreditkarten- oder Banknummer, das Ablaufdatum, die Rechnungsanschrift und den Transaktionsbetrag umfassen, jeweils gemäß den Datenschutzerklärungen der Zahlungsabwickler. Wir haben keine Kontrolle über die Erhebung, Nutzung und Offenlegung Ihrer personenbezogenen Informationen durch Dritte und übernehmen dafür keine Verantwortung. Wir erhalten lediglich Informationen über den Zahlungsbetrag; weitere Zahlungsinformationen werden in unseren Systemen nicht gespeichert oder aufbewahrt.
- Bitte beachten Sie die Nutzungsbedingungen und Datenschutzerklärungen von Stripe, Braintree, PayPal und dLocal für Informationen zur Verwendung und Speicherung Ihrer personenbezogenen Daten.
- Werbepartner. Diese Parteien helfen uns, unsere Dienste zu vermarkten und Ihnen weitere Angebote zu unterbreiten, die für Sie interessant sein könnten. Dazu gehören:
- Werbenetzwerke.
- Marketinganbieter.
- Social-Media-Influencer und Agenturen.
- Parteien, die Sie autorisieren, auf Ihre Daten zuzugreifen oder diese zu authentifizieren.
- Die Change.org-Community.
- Alle Informationen, die Sie auf unserer Plattform veröffentlichen (z. B. Petitionen, die Sie erstellen, Begründungen für Ihre Unterschrift, Ihre Beiträge in den Messageboards der Change.org-Community, Ihre Antwort auf eine Petition, die Sie als entscheidungsbefugte Person identifiziert usw.), sind für andere Nutzer sichtbar. Wenn Sie uns Informationen bereitstellen, erklären Sie, dass diese wahrheitsgemäß sind, keine Rechte Dritter verletzen, dass Sie rechtlich befugt sind, sie zu teilen, und dass Sie sich der Risiken bewusst sind, die mit der Weitergabe personenbezogener Informationen über Dritte verbunden sind.
- Wenn Sie sich dazu entscheiden, über unsere Plattform Nachrichten zu versenden oder sich mit anderen über Petitionen zu verbinden, die Sie unterzeichnet oder geteilt haben oder die Sie als entscheidungsbefugte Person identifizieren, geben Sie Ihre personenbezogenen Informationen an die Empfänger Ihrer Nachricht weiter. Unsere Plattform bietet ein offenes Forum für die weltweite Kommunikation von Nutzerinnen und Nutzern. Wir überwachen, verifizieren oder führen keine Background-Checks von Kampagnenstarterinnen und -startern, Petitionsunterzeichnenden oder anderen Change.org-Nutzenden durch.
- Ähnlich wie traditionelle Papierpetitionen betrachten wir eine Online-Petition als öffentlichen Ausdruck der Unterstützung für ein Anliegen. Daher können in einigen Ländern Ihr Name, Ihr allgemeiner geografischer Standort (d. h. Stadt, Bundesstaat, Land) und ein Link zu Ihrem Change.org-Nutzerprofil auf der Landing-Page jeder von Ihnen unterzeichneten Petition und in zugehörigen Bereichen unserer Plattform angezeigt werden. Diese Informationen sind für alle Besucher sichtbar, einschließlich Medien, Suchmaschinen und anderen Organisationen, die Internetaktivitäten archivieren. Wenn Sie nicht möchten, dass Ihre Unterstützung für eine Petition öffentlich ist, empfehlen wir, die Petition nicht zu unterzeichnen oder zu teilen. Wenn Sie nicht möchten, dass Ihr Name auf der Petitions-Landing-Page angezeigt wird, können Sie die Option wählen, Ihren Namen und Kommentar nicht öffentlich auf der Petitionsseite anzuzeigen.
- Ihr Vor- und Nachname, Ihre Stadt, Ihr Land und/oder Ihre Postleitzahl sowie der Tag Ihrer Unterschrift werden an die Person weitergegeben, die eine von Ihnen unterzeichnete Petition gestartet hat, selbst wenn Sie die Option gewählt haben, Ihren Namen und Kommentar nicht öffentlich anzuzeigen. Dies ist für Petitionserstellerinnen und -ersteller äußerst wichtig, um die Legitimität ihrer Unterschriften gegenüber den entscheidungsbefugten Personen zu belegen, die sie beeinflussen möchten. Wenn Sie nicht möchten, dass diese Informationen mit der/dem Petitionsstarter(in) geteilt werden, unterschreiben Sie die Petition bitte nicht.
- Die/Der Petitionsstarter(in) kann Ihren Namen und Ihren allgemeinen geografischen Standort an die vorgesehene entscheidungsbefugte Person weitergeben, die Empfänger(in) der Petition ist. Zum Beispiel kann es sich bei der vorgesehenen entscheidungsbefugten Person um Ihre/n gewählte/n Vertreter/in handeln, wenn sich die Petition auf ein für sie/ihn relevantes Thema bezieht. Wenn Sie nicht möchten, dass diese Informationen mit der Empfängerin/dem Empfänger der Petition geteilt werden, sollten Sie die Petition nicht unterzeichnen.
- Ihre verbundenen Social-Media-Dienste.
- Sie können Ihre Aktivitäten auf Change.org mit Freundinnen und Freunden in anderen sozialen Netzwerken teilen, z. B. indem Sie eine von Ihnen unterzeichnete Petition auf Meta teilen. Wenn Sie nicht möchten, dass Ihre Informationen mit anderen Social-Media-Nutzenden oder Ihrem Social-Media-Anbieter geteilt werden, verbinden Sie Ihr Social-Media-Konto nicht mit Ihrem Change.org-Konto und nutzen Sie die Social-Sharing-Funktionen der Plattform nicht.
- Sie können freiwillig Informationen in Messageboards, Chats, Profilseiten, Blogs und anderen Diensten teilen, in denen Sie Informationen und Materialien posten können (einschließlich der Change.org-Seiten auf Facebook und anderen sozialen Plattformen). Bitte beachten Sie, dass alle Informationen, die Sie über diese Dienste posten oder offenlegen, zu öffentlichen Informationen werden und anderen Change.org-Nutzenden, Social-Media-Nutzenden und der Öffentlichkeit zugänglich sein können. Wir raten zu großer Vorsicht, wenn Sie sich entscheiden, Informationen über sich über die Social-Sharing-Funktionen unserer Plattform offenzulegen. Sie erkennen zudem an, dass Sie den Nutzungsbedingungen und Richtlinien dieser anderen Plattformen unterliegen. Weitere Details zur Veröffentlichung von Inhalten auf unserer Plattform finden Sie in unseren Nutzungsbedingungen.
- Change.org kann Ihnen personalisierte URLs zu anderen Petitionen senden, die aus unserer Sicht interessant für Sie sein könnten. Personalisierte URLs können Ihre personenbezogenen Informationen enthalten, um Ihnen die erneute Anmeldung auf der Plattform zu erleichtern. Wenn Sie personalisierte URLs an Dritte weitergeben oder in sozialen Medien posten, können Sie damit Ihre personenbezogenen Informationen an Dritte weitergeben.
- Verbundene Unternehmen.
- Wir können Ihre Informationen mit unseren verbundenen Unternehmen teilen, die unter gemeinsamer Eigentümerschaft oder Kontrolle von Change.org stehen, um unsere Dienste in verschiedenen Ländern bereitzustellen und für die in dieser Datenschutzrichtlinie beschriebenen Zwecke.
- Wir können Ihre Informationen mit unserer Mutterorganisation, der Change.org Charitable Foundation, deren Tochtergesellschaften und allen angeschlossenen lokalen Chaptern teilen, die in bestimmten Ländern tätig sind, um gemeinnützige Aktivitäten zur Förderung der Mission der Change.org Charitable Foundation durchzuführen.
- Die Change.org-Community.
Rechtliche Verpflichtungen
Unternehmensübertragungen
Nicht-personenbezogene Daten
5. Datensicherheit
6. Datenspeicherung
- Wenn Sie registrierte/r Nutzer/in sind, speichern wir Ihre Kontoinformationen, solange Ihr Konto aktiv ist.
- Wir betrachten eine Petitionsunterschrift als öffentliche Meinungsäußerung – nämlich als öffentliche Unterstützungserklärung für die betreffende Petition. Dementsprechend speichern wir diese Information, wenn Sie eine Petition unterzeichnet haben, bis Sie uns bitten, sie zu entfernen, da das Löschen eines Kontos nicht zwingend bedeutet, die Unterstützung für unterzeichnete Petitionen zurückzuziehen.
- Wir speichern Ihre Geräte/IP-Daten so lange, wie wir sie benötigen, um sicherzustellen, dass unsere Systeme ordnungsgemäß, effektiv und effizient funktionieren.
- Wenn wir eine gültige Anordnung zur Datensicherung, eine Vorladung oder eine ähnliche rechtlich verbindliche Anfrage erhalten, sichern wir die relevanten Daten nach Möglichkeit bis zu 90 Tage, während die rechtliche Anfrage geprüft und bearbeitet wird; anschließend werden die Daten dauerhaft gelöscht, sofern keine weitere Aufbewahrung gesetzlich erforderlich ist.
7. Personenbezogene Daten von Kindern
Unsere Dienste richten sich nicht an Personen unter 13 Jahren oder unter dem in Ihrem Wohnsitzland geltenden gesetzlichen Einwilligungsalter (z. B. müssen Sie in einigen Ländern 16 Jahre oder älter sein), und wir erheben wissentlich keine personenbezogenen Informationen von ihnen, es sei denn, dies ist gesetzlich erlaubt.
Diese Datenschutzrichtlinie und das auf unserer Website angezeigte CARU-Symbol bestätigen, dass Change.org eine gültige Lizenznehmerin und teilnehmendes Mitglied des CARU COPPA Safe Harbor Programms („CARU COPPA Safe Harbor“) ist. Zum Schutz Ihrer Privatsphäre haben wir diese Datenschutzinitiative freiwillig übernommen.
Wenn Sie der Meinung sind, dass wir auf Ihre Anfrage nicht reagiert haben oder Ihre Anfrage nicht zufriedenstellend bearbeitet wurde, wenden Sie sich bitte an CARU unter:
CARU COPPA Safe Harbor
Attn: Director
1676 International Drive, Suite 550
McLean, VA 22102
InfoCaru@bbbnp.org
BITTE BEACHTEN SIE: CARU ist weder Verantwortliche noch Auftragsverarbeiterin für Change.org und kann keine Anträge auf personenbezogene Informationen gemäß CCPA bearbeiten. Bitte richten Sie Ihren Antrag auf personenbezogene Informationen direkt an Change.org unter folgender E-Mail-Adresse: dpt@change.org.
8. Ihre Datenschutzoptionen
Ihr Profil
Wenn Sie über unsere Change.org-Plattform eine Petition unterzeichnen oder erstellen, wird für Sie ein Konto und eine Benutzerprofilseite angelegt. Von Ihnen unterzeichnete Petitionen erscheinen standardmäßig nicht in Ihrem Profil. Von Ihnen gestartete und veröffentlichte Petitionen erscheinen standardmäßig in Ihrem Profil. Wenn Sie veröffentlichte Petitionen löschen möchten, kontaktieren Sie bitte unser Supportteam über unser Hilfecenter.
E-Mail-Marketing-Kommunikation
Wenn Sie künftig keine Marketing-E-Mails von Change.org mehr erhalten möchten, können Sie dies (1) über die Anweisungen in den jeweiligen E-Mails, (2) indem Sie sich in Ihr Konto einloggen, auf „Einstellungen“ klicken und „Kommunikationspräferenzen verwalten“ wählen, oder (3) indem Sie unser Supportteam über unser Hilfecenter kontaktieren. Wir werden Ihrem/Ihren Wunsch(en) so bald wie zumutbar nachkommen. Bitte beachten Sie, dass wir Ihnen auch bei Abmeldung von Marketing-E-Mails weiterhin wichtige administrative Nachrichten senden können (z. B. Updates zu Ihrem Konto oder zu Serviceänderungen), von denen Sie sich nicht abmelden können.
Textnachrichten- und SMS-Kommunikation
Informationen zur Abmeldung von Textnachrichten finden Sie in unseren Nutzungsbedingungen [10. Textnachrichten].
Datenschutzrechte
Ihnen werden im Rahmen dieser Datenschutzrichtlinie die folgenden Rechte gewährt:
- Auskunftsrecht: Sie können Informationen über unsere Verarbeitung Ihrer personenbezogenen Informationen anfordern und Zugang zu Ihren personenbezogenen Informationen erhalten.
- Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Informationen verlangen, die wir über Sie gespeichert haben.
- Recht auf Löschung: Sie können die Löschung personenbezogener Informationen verlangen, wenn für uns kein rechtmäßiger Grund für die weitere Speicherung oder Verarbeitung besteht, wenn Sie Ihr Widerspruchsrecht erfolgreich ausgeübt haben, wenn wir Ihre Informationen unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Informationen zur Einhaltung lokaler Gesetze löschen müssen. Beachten Sie bitte, dass wir Ihrer Löschanfrage nicht immer nachkommen können; etwaige spezifische rechtliche Gründe teilen wir Ihnen zum Zeitpunkt Ihrer Anfrage mit.
- Recht auf Einschränkung der Verarbeitung: Sie können die Aussetzung der Verarbeitung Ihrer personenbezogenen Informationen verlangen, wenn (i) Sie möchten, dass wir die Richtigkeit der Daten prüfen; (ii) unsere Nutzung der Daten unrechtmäßig ist, Sie aber keine Löschung wünschen; (iii) Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, obwohl wir sie nicht mehr benötigen; oder (iv) Sie der Nutzung widersprochen haben, wir jedoch prüfen müssen, ob überwiegende berechtigte Gründe für die weitere Verarbeitung vorliegen.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Informationen widersprechen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und Sie der Ansicht sind, dass die Verarbeitung Ihre Grundrechte und -freiheiten beeinträchtigt. Wir prüfen solche Widersprüche und stellen die Verarbeitung ein, wenn keine zwingenden berechtigten Gründe vorliegen.
- Recht auf Datenübertragbarkeit: Sie können unter bestimmten Umständen verlangen, dass wir Ihnen (oder einer von Ihnen benannten dritten Partei) Ihre personenbezogenen Informationen in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen. Dieses Recht gilt nur für automatisierte Informationen, die auf Grundlage Ihrer Einwilligung oder eines Vertrags mit Ihnen verarbeitet wurden.
- Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, wenn wir Ihre personenbezogenen Informationen auf Grundlage einer Einwilligung verarbeiten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
- Recht, Cookies abzulehnen: Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Bitte beachten Sie, dass einige dieser Rechte eingeschränkt sein können, wenn überwiegende Interessen oder gesetzliche Verpflichtungen zur weiteren Verarbeitung personenbezogener Daten bestehen oder bestimmte Ausnahmen gelten.
Um Rechte aus dieser Datenschutzrichtlinie oder aus geltenden Datenschutzgesetzen auszuüben, wenden Sie sich an die entsprechende Kontaktstelle in unseren wichtigen Kontakten [9. Wichtige Kontakte] oder kontaktieren Sie unser Supportteam über unser Hilfecenter. Wenn wir Sie anhand Ihrer ersten Nachricht nicht identifizieren können, müssen wir ggf. spezifische Informationen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren personenbezogenen Informationen (oder die Ausübung anderer Rechte) sicherzustellen. Dies ist eine Sicherheitsmaßnahme, um zu verhindern, dass personenbezogene Informationen an Unbefugte offengelegt werden. Wir können Sie außerdem kontaktieren, um weitere Informationen zu Ihrer Anfrage anzufordern, um unsere Antwort zu beschleunigen.
Obwohl wir Sie bitten, sich zunächst an uns zu wenden, um eine Lösung für etwaige Bedenken zu finden, haben Sie ggf. das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen. Kontaktinformationen der EU-Datenschutzbehörden finden Sie hier.
8A. US-Bundesstaatliche Datenschutzrechte
- Auskunftsrecht: Sie können das Recht haben, eine Bestätigung oder Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten. Sie können auch Zugang zu einer portablen Kopie Ihrer personenbezogenen Daten verlangen. Wenn Sie in Oregon wohnhaft sind, haben Sie außerdem das Recht, eine Liste bestimmter Dritter (keine natürlichen Personen) zu verlangen, an die wir Ihre personenbezogenen Daten offengelegt haben.
- Recht auf Löschung: Sie können das Recht haben, die Löschung personenbezogener Daten zu verlangen, die wir über Sie erhoben haben.
- Recht auf Berichtigung: Sie können das Recht haben, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir über Sie erhoben haben.
- Recht auf Übertragbarkeit: Sie können das Recht haben, eine Kopie Ihrer personenbezogenen Daten in einem maschinenlesbaren Format zu verlangen, soweit technisch machbar.
„Verkauf“, „Weitergabe“ oder „gezielte Werbung“
Je nach Ihrem Wohnsitzbundesstaat haben Sie das Recht, der „Veräußerung“, „Weitergabe“ oder Offenlegung Ihrer personenbezogenen Daten für Zwecke der zielgerichteten Werbung zu widersprechen. Diese oder ähnliche Begriffe können je nach anwendbarem US-Bundesstaatengesetz unterschiedlich definiert sein.
Sie haben das Recht, der Veräußerung oder Weitergabe Ihrer personenbezogenen Daten zu widersprechen, indem Sie den Anweisungen im Abschnitt Ausübung Ihrer Rechte nach US-Bundesstaatengesetzen folgen. Sobald Sie einen Opt-out-Antrag gestellt haben, werden wir Sie mindestens 12 Monate lang nicht bitten, die Veräußerung Ihrer personenbezogenen Daten erneut zu autorisieren.
Wie im Abschnitt Informationen aus Cookies und ähnlichen Technologien oben beschrieben, können bestimmte von Dritten in unseren Diensten platzierte Cookies diesen Dritten die Erhebung Ihrer personenbezogenen Daten zu Zwecken der zielgerichteten Werbung ermöglichen. Nach bestimmten US-Bundesstaatengesetzen kann dies ebenfalls einen „Verkauf“ und/oder eine „Weitergabe“ Ihrer personenbezogenen Daten darstellen. Zur Klarstellung: Wenn wir den Begriff „verkaufen“ verwenden, meinen wir eine wertmäßige Gegenleistung und keinen Geldbetrag.
Wir veräußern oder geben Ihre personenbezogenen Daten an die folgenden Kategorien von Dritten weiter:
- Werbepartner
In den letzten 12 Monaten haben wir die folgenden Kategorien Ihrer personenbezogenen Daten an die oben genannten Kategorien von Dritten verkauft oder weitergegeben:
- Geräte/IP-Daten
- Webanalysedaten
- Identifikatoren
Nach bestimmten US-Bundesstaatengesetzen legen wir personenbezogene Daten von Minderjährigen unter 18 Jahren in einer Weise offen, die als Verkauf angesehen werden kann. Wenn Sie zwischen 13 und 18 Jahre alt sind, müssen Sie uns den Verkauf Ihrer personenbezogenen Daten autorisieren. Wenn Sie unter 13 Jahre alt sind, muss Ihr Elternteil oder Erziehungsberechtigte/r den Verkauf Ihrer personenbezogenen Daten autorisieren.
Verarbeitung sensibler personenbezogener Daten
Vorbehaltlich Ihrer Einwilligung, sofern nach geltendem Recht erforderlich, können wir sensible personenbezogene Daten verwenden, um auf Ihre Anforderung hin Waren oder Dienste bereitzustellen; Sicherheit und Integrität zu gewährleisten; sie kurzfristig und vorübergehend zu nutzen, etwa zum Anzeigen erstparteilicher, nicht personalisierter Werbung in Form vorgeschlagener Petitionen und Kampagnen von möglichem Interesse; Leistungen für unser Geschäft zu erbringen, einschließlich Kontopflege und -betreuung, Kundenservice, Verarbeitung oder Erfüllung von Bestellungen und Transaktionen, Verifizierung von Kundeninformationen, Zahlungsabwicklung, Finanzierung, Analytik, Speicherung oder ähnliche Leistungen in unserem Auftrag; sowie für Aktivitäten im Zusammenhang mit Qualitäts- und Sicherheitskontrolle oder Produktverbesserung.
Automatisierte Entscheidungsfindung und Profiling
Je nach Wohnsitzbundesstaat haben Sie ggf. das Recht, der Nutzung automatisierter Entscheidungsfindung oder der Verarbeitung Ihrer personenbezogenen Daten zum Profiling im Hinblick auf Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie zu widersprechen. Wir verarbeiten Ihre personenbezogenen Daten jedoch nicht in dieser Weise.
Anti-Diskriminierung
Wir werden Sie nicht benachteiligen, wenn Sie Ihre Rechte nach geltenden Datenschutzgesetzen ausüben. Wir werden Ihnen unsere Waren oder Dienste nicht verweigern, keine anderen Preise oder Tarife berechnen und keine geringere Qualität bereitstellen, wenn Sie Ihre Rechte ausüben. Allerdings können wir – wie nach geltenden Datenschutzgesetzen zulässig – unterschiedliche Stufen unserer Dienste mit verschiedenen Preisen, Tarifen oder Qualitätsniveaus anbieten, die dem Wert der personenbezogenen Daten entsprechen, die wir von Ihnen erhalten.
Weitere landesrechtliche Datenschutzrechte
Rechte von Einwohnerinnen und Einwohnern Kaliforniens
Nach den Abschnitten 1798.83-1798.84 des California Civil Code sind Einwohner/innen Kaliforniens berechtigt, uns zu kontaktieren, um die Offenlegung personenbezogener Daten an Dritte für deren Direktmarketing zu verhindern; zur Einreichung einer solchen Anfrage kontaktieren Sie uns unter dpt@change.org.
Ihr Browser bietet möglicherweise eine „Do Not Track“-Option, mit der Sie Website-Betreibern und Betreibern von Web-Apps und Diensten signalisieren können, dass bestimmte Online-Aktivitäten nicht über die Zeit und über verschiedene Websites hinweg verfolgt werden sollen. Unsere Dienste unterstützen „Do Not Track“ derzeit nicht. Weitere Informationen zu „Do Not Track“ finden Sie unter www.allaboutdnt.com.
Rechte von Einwohnerinnen und Einwohnern Nevadas
Wenn Sie in Nevada wohnen, haben Sie das Recht, dem Verkauf bestimmter personenbezogener Daten an Dritte zu widersprechen. Sie können dieses Recht ausüben, indem Sie uns über unser Hilfecenter mit dem Betreff „Nevada Do Not Sell Request“ kontaktieren und uns Ihren Namen sowie die mit Ihrem Konto verknüpfte E-Mail-Adresse mitteilen. Wir „verkaufen“ personenbezogene Daten jedoch nicht im Sinne des Rechts von Nevada.
Ausübung Ihrer Rechte nach US-Bundesstaatengesetzen
Um die in dieser Datenschutzrichtlinie beschriebenen Rechte auszuüben, müssen Sie oder Ihr bevollmächtigter Vertreter (falls zutreffend und wie unten definiert) uns eine Anfrage senden, die (1) ausreichende Informationen bereitstellt, damit wir verifizieren können, dass Sie die Person sind, über die wir personenbezogene Daten erhoben haben (z. B. Ihre Kontakt- oder Profildaten), und (2) Ihre Anfrage so detailliert beschreibt, dass wir sie verstehen, bewerten und beantworten können. Jede Anfrage, die beide Kriterien erfüllt, wird als „gültige Anfrage“ betrachtet. Auf Anfragen, die diese Kriterien nicht erfüllen, reagieren wir möglicherweise nicht. Wir verwenden personenbezogene Daten, die in einer gültigen Anfrage bereitgestellt werden, nur, um Ihre Identität zu verifizieren und Ihre Anfrage zu erfüllen. Für die Einreichung einer gültigen Anfrage benötigen Sie kein Konto. Wir bemühen uns, innerhalb des durch geltende Datenschutzgesetze vorgeschriebenen Zeitraums auf Ihre gültige Anfrage zu reagieren. Wir erheben keine Gebühr für gültige Anfragen, es sei denn, Ihre Anfrage(n) ist/sind übermäßig, sich wiederholend oder offensichtlich unbegründet. Wenn wir feststellen, dass eine Gebühr angemessen ist, informieren wir Sie vor Abschluss Ihrer Anfrage und begründen unsere Entscheidung.
Antrag auf Opt-out von Verkauf, Weitergabe und/oder gezielter Werbung
Soweit anwendbar, können Sie per Cookies jeglichen „Verkäufen“, „Weitergaben“ oder gezielter Werbung widersprechen, und zwar über folgende Methode:
- Über den Cookie-Zustimmungsmechanismus, den Sie über die „Cookie-Einstellungen“ unten links auf unserer Website aufrufen.
Antrag auf Auskunft, Löschung, Berichtigung
Soweit anwendbar, können Sie eine gültige Anfrage auf Auskunft, Löschung, Berichtigung oder Erhalt einer Kopie Ihrer in dieser Datenschutzrichtlinie beschriebenen personenbezogenen Daten über folgende Wege einreichen:
- E-Mail an: dpt@change.org.
- Formular über unser Hilfecenter einreichen
Wenn Sie in Kalifornien, Colorado, Connecticut, Delaware, Montana, Nebraska, New Hampshire, New Jersey, Oregon oder Texas wohnhaft sind, können Sie auch eine/n Vertreter/in („Authorized Agent“) bevollmächtigen, Ihre Rechte in Ihrem Namen auszuüben. Hierzu müssen Sie Ihrem/r Bevollmächtigten eine schriftliche Vollmacht erteilen; wir können bei Antragstellung eine Kopie dieser Vollmacht anfordern.
Berufung gegen eine Ablehnung
Wenn Sie in Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas oder Virginia wohnhaft sind und wir innerhalb einer angemessenen Zeit nach Eingang Ihrer Anfrage gemäß diesem Abschnitt nicht tätig werden, können Sie gegen unsere Entscheidung Berufung einlegen. In Ihrer Berufung müssen Sie (1) ausreichende Informationen bereitstellen, um zu verifizieren, dass Sie die Person sind, auf die sich die ursprüngliche Anfrage bezieht, und um die ursprüngliche Anfrage zu identifizieren, und (2) den Grund Ihrer Berufung darlegen. Bitte beachten Sie, dass Ihre Berufung den Ihnen nach den bundesstaatlichen Datenschutzgesetzen gewährten Rechten und Pflichten unterliegt (soweit anwendbar). Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist. Sie können eine verifizierte Berufungsanfrage über folgende Wege einreichen:
- E-Mail an: dpt@change.org (Betreff muss „[BUNDESSTAAT] Appeal“ enthalten)
- Formular über unser Hilfecenter einreichen
Wenn wir Ihre Berufung ablehnen, haben Sie das Recht, die Generalstaatsanwaltschaft Ihres Bundesstaates zu kontaktieren, u. a. über folgende Links: Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas und Virginia.
8B. Datenschutzrechte in der Europäischen Union, im Vereinigten Königreich und in der Schweiz
In diesem Abschnitt verwenden wir die Begriffe „personenbezogene Daten“ und „Verarbeitung“ wie in der DSGVO definiert; „personenbezogene Daten“ sind allgemein Informationen, mit denen eine Person individuell identifiziert werden kann, und „Verarbeitung“ umfasst allgemein jegliche Vorgänge im Zusammenhang mit Daten wie Erhebung, Nutzung, Speicherung und Offenlegung. Change.org ist Verantwortliche für Ihre in Verbindung mit den Diensten verarbeiteten personenbezogenen Daten.
Bei Konflikten zwischen diesem Abschnitt und anderen Bestimmungen dieser Datenschutzrichtlinie gilt der jeweils personenbezogene Daten stärker schützende Teil. Wenn Sie Fragen zu diesem Abschnitt haben oder wissen möchten, ob etwas davon auf Sie zutrifft, kontaktieren Sie uns unter dpt@change.org. Beachten Sie, dass wir personenbezogene Daten von Endnutzerinnen/Endnutzern oder Mitarbeitenden unserer Kundschaft im Rahmen der Erbringung bestimmter Leistungen verarbeiten können; in diesem Fall sind wir Auftragsverarbeiter. Wenn wir Auftragsverarbeiter Ihrer personenbezogenen Daten sind (d. h. nicht Verantwortliche), wenden Sie sich zunächst an die verantwortliche Stelle, um Ihre Rechte geltend zu machen.
Von uns erhobene personenbezogene Daten
Der oben stehende Abschnitt Kategorien personenbezogener Daten, die wir erheben beschreibt die personenbezogenen Daten, die wir von Ihnen erheben.
Nutzung personenbezogener Daten und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir hierfür eine Rechtsgrundlage haben. Rechtsgrundlagen sind Einwilligung, vertragliche Notwendigkeit sowie berechtigte Interessen von uns oder Dritten, wie nachfolgend beschrieben.
- Vertragliche Notwendigkeit: Wir verarbeiten die folgenden Kategorien personenbezogener Daten aus „vertraglicher Notwendigkeit“, d. h. zur Erfüllung unserer Nutzungsbedingungen mit Ihnen, die uns die Bereitstellung der Dienste ermöglichen. Wenn wir Daten wegen vertraglicher Notwendigkeit verarbeiten, führt die Nichtbereitstellung dieser Daten dazu, dass Sie bestimmte Teile der Dienste nicht nutzen können.
- Profil- oder Kontaktdaten
- Zahlungsdaten
- Kommerzielle Daten
- Standortdaten
- Berechtigtes Interesse: Wir verarbeiten die folgenden Kategorien personenbezogener Daten, wenn wir glauben, dass dies berechtigten Interessen von uns oder Dritten dient:
- Geräte/IP-Daten
- Webanalyse
- Soziale-Netzwerk-Daten
- Demografische Verbraucherdaten
- Standortdaten
- Audio/Video-Daten
- Andere identifizierende Informationen, die Sie freiwillig bereitstellen
- Wir können personenbezogene Daten auch de-identifizieren oder anonymisieren, um unsere berechtigten Interessen zu fördern.
Beispiele für diese berechtigten Interessen sind (wie oben ausführlicher beschrieben):
- Bereitstellung, Anpassung und Verbesserung der Dienste.
- Vermarktung der Dienste.
- Abschluss von Unternehmens-Transaktionen.
- Rechtliche Verpflichtungen: Wir verarbeiten personenbezogene Daten, wenn dies zur Erfüllung gesetzlicher Pflichten erforderlich ist. Dazu kann eine Verarbeitung zur Erfüllung aufsichtsrechtlicher, steuerlicher, buchhalterischer, Betrugs- und Geldwäsche-, Verbraucherschutz- oder gerichtlicher und behördlicher Anforderungen gehören sowie zur Beantwortung rechtmäßiger Anfragen öffentlicher Stellen.
- Einwilligung: In manchen Fällen verarbeiten wir personenbezogene Daten auf Grundlage Ihrer ausdrücklichen Einwilligung zum Zeitpunkt der Datenerhebung. Wenn wir personenbezogene Daten aufgrund Ihrer Einwilligung verarbeiten, wird dies zum Zeitpunkt und Ort der Erhebung ausdrücklich angegeben. Dies kann Folgendes umfassen:
- Anpassung und Verbesserung der Dienste.
- Vermarktung der Dienste.
- Weitere Verarbeitungsgrundlagen: Gelegentlich können wir personenbezogene Daten auch verarbeiten, um einer rechtlichen Verpflichtung nachzukommen, wenn dies zum Schutz lebenswichtiger Interessen von Ihnen oder anderen betroffenen Personen erforderlich ist oder wenn dies für eine Aufgabe im öffentlichen Interesse notwendig ist.
Offenlegung personenbezogener Daten
Der oben stehende Abschnitt Wie wir Ihre personenbezogenen Daten offenlegen erläutert, wie wir Ihre personenbezogenen Daten an Dritte weitergeben.
Rechte betroffener Personen in der EU, im UK und in der Schweiz
Der oben stehende Abschnitt Datenschutzrechte beschreibt Ihre Rechte in Bezug auf Ihre personenbezogenen Daten.
Übermittlung personenbezogener Daten
Die Dienste werden in den Vereinigten Staaten („USA“) von Change.org und seinen Dienstleistern gehostet und betrieben. Wenn Sie nicht in den USA wohnen, können die Gesetze in den USA sich von den Gesetzen Ihres Wohnsitzlandes unterscheiden. Durch die Nutzung der Dienste erkennen Sie an, dass jegliche personenbezogenen Daten über Sie – unabhängig davon, ob von Ihnen bereitgestellt oder von einem Dritten erhalten – an Change.org in den USA übermittelt werden und auf US-Servern gehostet werden. Sie ermächtigen Change.org, Ihre Informationen in die USA und möglicherweise in andere Länder zu übermitteln, zu speichern und zu verarbeiten.
9. Wichtige Kontakte
2. Datenschutz
- Verantwortliche Stelle (Data Controller): Change.org, PBC
Post: 548 Market Street, #29993, San Francisco, CA 94104-5401, USA E-Mail: Datenschutzbeauftragte/r, dpt@change.org Für entscheidungsbefugte Personen in der EU/im UK: Unsere Plattform erlaubt Petitionserstellerinnen und -erstellern, bestimmte Personen als „Decision Maker“ zu benennen, die zum Handeln befugt sind. Für im EU/UK-Raum ansässige entscheidungsbefugte Personen bedeutet die Aufnahme Ihrer Daten durch den/die Petitionsersteller/in, dass diese/r ebenfalls Verantwortliche/r ist. Wenn Sie einen Antrag als betroffene Person stellen möchten, kontaktieren Sie dpt@change.org mit Ihren Kontaktdaten und der Petitions-URL; Change.org wird Ihren Antrag im Einklang mit geltendem Recht und unseren internen Richtlinien bearbeiten.
- Regionale und nationale Vertreter
- Europäische Union: Change.org, Servicios Promocionales España, S.L.
Post: Carrer de Santaló, 10, 1. Stock, 08021 Barcelona, Spanien E-Mail: dpt@change.org
- Vereinigtes Königreich: Change.org Worldwide Limited
E-Mail: dpt@change.org
- Indien: Beschwerde/Nodal Officer
- Kanada: Datenschutzbeauftragte/r
E-Mail: dpt@change.org
- Europäische Union: Change.org, Servicios Promocionales España, S.L.
3. Strafverfolgungsbehörden: Wenn Sie Strafverfolgungsbeamter/-beamtin sind und eine rechtliche Anfrage haben, kontaktieren Sie uns unter dpt@change.org.
4. Entscheidungsbefugte Personen: Wenn Sie eine entscheidungsbefugte Person sind und mit der/dem Petitionsersteller(in) in Kontakt treten möchten, können Sie eine öffentliche Antwort auf der Petitionsseite auf unserer Plattform veröffentlichen oder uns über unser Hilfecenter kontaktieren; wir werden unser Bestes tun, Ihre Nachricht weiterzuleiten.
5. Kontosicherheit: Wenn Sie vermuten, dass jemand anderes Ihr Konto benutzt oder die Sicherheit Ihres Kontos kompromittiert wurde, kontaktieren Sie uns unter dpt@change.org.
6. Plattformsicherheit: Wenn Sie glauben, eine Schwachstelle, einen Fehler oder ein anderes allgemeines Sicherheitsproblem auf der Change.org-Plattform entdeckt zu haben, kontaktieren Sie das Information-Security-Team von Change.org unter security.help@change.org.
7. Sonstiges: Für alle weiteren Anfragen kontaktieren Sie uns über unser Hilfecenter, und wir werden unser Bestes tun, Ihnen zu helfen. Nachrichten, die an die oben genannten Kontakte gesendet werden und nicht in deren Zuständigkeit fallen, werden zur Bearbeitung an das Hilfecenter zurückverwiesen; bitte senden Sie keine wiederholten Nachrichten und schreiben Sie nicht mehrere Kontakte gleichzeitig an, da dies unsere Reaktionszeit verlangsamen kann!
Wir begrüßen Fragen, Anliegen und Feedback zu dieser Richtlinie. Wenn Sie Vorschläge für uns haben, teilen Sie sie uns über unser Hilfecenter oder die oben genannte passende Kontaktstelle mit.
Vielen Dank, dass Sie Veränderungen in Ihrer Community unterstützen – wir sind gespannt, was Sie als Nächstes bewegen!
Wir stellen diese Datenschutzrichtlinie in mehreren Sprachen mithilfe von künstlicher Intelligenz (ChatGPT) bereit. Soweit nach geltendem Recht zulässig, ist im Falle von Konflikten oder Unstimmigkeiten die englische Version maßgeblich.
