Datenschutzrichtlinie

Wir erheben personenbezogene Daten nur, wenn Sie diese freiwillig über unsere Website-Formulare oder Kommunikation bereitstellen. Die Kategorien von Daten, die wir erheben können, umfassen:

• Identitäts- und Kontaktdaten: vollständiger Name, E-Mail-Adresse, Telefonnummer, WhatsApp-Nummer, Land und Herkunftsstaat.
• Bildungs- und demografische Daten: Geburtsdatum, Geschlecht, Bildungsstand, besuchte Institution, Studienfach und Beruf — erhoben als Teil von Stipendien- und Freiwilligenbewerbungen.
• Informationen zum finanziellen Bedarf: Beschreibungen der finanziellen Verhältnisse in Stipendienbewerbungsformularen.
• Kommunikationsdaten: Nachrichten, Anfragen und Feedback, die über unser Kontaktformular oder per E-Mail eingereicht werden.
• Newsletter- und Abonnementdaten: E-Mail-Adresse, wenn Sie unsere Updates abonnieren.
• Technische Daten: IP-Adresse, Browsertyp, Gerätetyp, Verweisende URL und besuchte Seiten — automatisch über Vercel Analytics für aggregierte, anonymisierte Website-Leistungsüberwachung erhoben.

Wir erheben keine Zahlungskartendaten direkt. Alle Spendentransaktionen werden über sichere Drittanbieter-Zahlungsdienstleister abgewickelt.

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Bearbeitung und Prüfung von Stipendienbewerbungen.
• Registrierung und Verwaltung von Freiwilligenanmeldungen.
• Beantwortung von Kontaktformulanfragen und allgemeiner Kommunikation.
• Bearbeitung von Partnerschaftsanfragen von Organisationen.
• Versand von Newslettern und Programm-Updates (nur an Abonnenten, die sich angemeldet haben).
• Verbesserung unserer Website-Erfahrung mit anonymisierten Analysedaten.
• Pflege unserer Aufzeichnungen für rechtliche und Compliance-Zwecke.

Wir werden Ihre Daten nicht für automatisierte Entscheidungsfindung oder Profilerstellung ohne Ihre ausdrückliche Zustimmung verwenden.

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden rechtmäßigen Grundlagen:

• Einwilligung: wenn Sie unseren Newsletter abonnieren oder ein Formular einreichen.
• Vertragliche Notwendigkeit: bei der Bearbeitung Ihrer Stipendien- oder Freiwilligenbewerbung.
• Berechtigte Interessen: zum Betrieb und zur Verbesserung unserer Website, zur Betrugsverhinderung und zur Pflege organisatorischer Aufzeichnungen.
• Rechtliche Verpflichtung: soweit durch nigerianisches Recht oder Regulierungsbehörden erforderlich.

Wir verkaufen, vermieten oder handeln keine Ihrer personenbezogenen Daten. Wir können Daten mit vertrauenswürdigen Dienstleistern teilen, die beim Betrieb unserer Plattform helfen, streng auf der Grundlage des Need-to-know-Prinzips:

• Supabase: unser Cloud-Datenbankanbieter, der zur sicheren Speicherung von Formulareinsendungen und Bewerbungsdaten verwendet wird.
• Clerk: unser Authentifizierungsanbieter, der für Admin- und registrierte Benutzerkonten verwendet wird.
• Vercel: unser Hosting-Anbieter, der anonymisierte Analysen verarbeitet.
• Zahlungsabwickler: für Spendentransaktionen (sofern zutreffend).

Alle Drittanbieter sind vertraglich verpflichtet, Ihre Daten nur zum Zweck der Erbringung ihrer Dienste für uns zu verwenden und angemessene Sicherheitsstandards einzuhalten.

Wir können personenbezogene Daten an Strafverfolgungsbehörden oder Regierungsbehörden weitergeben, wenn dies durch einen gültigen Gerichtsbeschluss oder nigerianisches Recht erforderlich ist.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, notwendig ist:

• Bewerbungsdaten (Stipendium, Freiwilligenarbeit): bis zu 5 Jahre nach Abschluss oder Abschluss der Bewerbung aufbewahrt.
• Kontaktnachrichten: bis zu 2 Jahre aufbewahrt.
• Newsletter-Abonnements: bis zur Abmeldung aufbewahrt.
• Analysedaten: anonymisiert und als aggregierte Statistiken ohne individuelle Identifikatoren aufbewahrt.

Nach Ablauf der Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch. Dazu gehören:

• Verschlüsselte Verbindungen (HTTPS/TLS) auf allen Website-Seiten.
• Row-Level-Security (RLS)-Richtlinien auf unserer Supabase-Datenbank zur Beschränkung des Datenzugriffs.
• Durch Multi-Faktor-Authentifizierung via Clerk geschützter Admin-Zugang.
• Strenge Sicherheits-Response-Header (X-Frame-Options, Content-Type-Options, XSS-Protection).
• Service-Role-Keys, die als serverseitige Umgebungsvariablen gespeichert und niemals öffentlich zugänglich gemacht werden.

Obwohl wir alle Vorsichtsmaßnahmen treffen, ist keine Methode der Internetübertragung zu 100% sicher. Im Falle einer Datenpanne, die Ihre Rechte und Freiheiten beeinträchtigt, werden wir Sie gemäß der NDPR benachrichtigen.

Gemäß der NDPR und dem geltenden Datenschutzrecht haben Sie das Recht auf:

• Auskunft: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.
• Berichtigung: Bitten Sie uns, unrichtige oder unvollständige Daten zu korrigieren.
• Löschung: Beantragen Sie die Löschung Ihrer personenbezogenen Daten, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
• Einschränkung: Bitten Sie uns, die Verwendung Ihrer Daten in bestimmten Umständen zu begrenzen.
• Widerspruch: Widersprechen Sie unserer Verarbeitung Ihrer Daten, wenn wir uns auf berechtigte Interessen stützen.
• Widerruf der Einwilligung: Melden Sie sich jederzeit von unserem Newsletter ab oder widerrufen Sie jede Einwilligung, die Sie gegeben haben.
• Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail unter info@learnkraftoef.org. Wir werden innerhalb von 30 Tagen antworten.

Unsere Website verwendet keine Tracking- oder Werbe-Cookies. Vercel Analytics erhebt anonymisierte, aggregierte Nutzungsstatistiken, ohne Cookies zu platzieren oder Personen über Websites hinweg zu verfolgen. Wir können wesentliche Sitzungs-Cookies für Authentifizierungszwecke verwenden, wenn Sie sich in unser Admin- oder Mitgliederportal einloggen.

Unsere Programme dienen jungen Menschen, einschließlich Minderjährigen. Für Bewerber unter 18 Jahren benötigen wir die Einwilligung eines Elternteils oder Erziehungsberechtigten. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne nachweisbare elterliche Einwilligung. Wenn Sie glauben, dass wir versehentlich solche Daten erhoben haben, kontaktieren Sie uns bitte sofort.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Alle Änderungen werden auf dieser Seite mit einem aktualisierten Wirksamkeitsdatum veröffentlicht. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Die fortgesetzte Nutzung unserer Website nach der Veröffentlichung von Änderungen gilt als Akzeptanz der überarbeiteten Richtlinie.

Bei Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder Ihren personenbezogenen Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten: