1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von MOVE2EARTH ist:
MOVE2EARTH wird derzeit als privat betriebenes, nicht kostenpflichtiges Community- und Umweltprojekt aufgebaut.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von MOVE2EARTH, die Bereitstellung der Community-Funktionen, die Sicherheit der Plattform oder aufgrund einer Einwilligung erforderlich ist.
Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
3. Aufruf der Website und Hosting
MOVE2EARTH wird bei einem externen Hostinganbieter betrieben. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten zwischen dem Endgerät und dem Webserver verarbeitet.
Dabei können insbesondere anfallen:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Browser- und Geräteinformationen,
- Referrer-Informationen, soweit übermittelt,
- technische Fehler- und Sicherheitsinformationen.
Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit des Angebots. Soweit sie auf berechtigten Interessen beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Plattform.
Der derzeit eingesetzte Hostinganbieter ist:
Dresdener Straße 18
32423 Minden
Deutschland
Server- und Verbindungsprotokolle können durch den Hostinganbieter nach dessen technischen und rechtlichen Vorgaben verarbeitet und für einen begrenzten Zeitraum gespeichert werden.
4. Registrierung und Mitgliedskonto
Für aktive Community-Funktionen, insbesondere das Melden, Übernehmen und Dokumentieren von Hotspots und Cleanups, ist ein Mitgliedskonto vorgesehen.
Bei Registrierung und Kontoverwaltung können insbesondere verarbeitet werden:
- E-Mail-Adresse,
- Benutzername,
- Passwort-Hash,
- optional Land bzw. Region,
- Status des Mitgliedskontos,
- Zeitpunkt der Registrierung,
- Zeitpunkt des letzten Logins,
- Status einer E-Mail-Verifizierung,
- Version und Zeitpunkt akzeptierter Nutzungsbedingungen,
- Version und Zeitpunkt der Kenntnisnahme der Datenschutzerklärung,
- gegebenenfalls Newsletter-Einwilligungen.
Passwörter werden nicht im Klartext gespeichert. Gespeichert wird ein mit einer Passwort-Hash-Funktion erzeugter Hashwert.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Mitgliedskontos sowie zur Bereitstellung der Community-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist.
5. Öffentliche Anzeige des Benutzernamens
Der Benutzername wird standardmäßig nicht öffentlich angezeigt.
Eine öffentliche Anzeige im Zusammenhang mit Community-Aktivitäten erfolgt nur, wenn das Mitglied diese Funktion selbst aktiviert. Ohne diese aktive Entscheidung bleibt die öffentliche Namensanzeige deaktiviert.
6. Anmeldung und Session-Cookie
Für Anmeldung und geschützte Mitgliederfunktionen verwendet MOVE2EARTH eine technisch notwendige PHP-Sitzung.
Hierzu wird ein Session-Cookie verwendet, damit der Server eine bestehende Anmeldung während der Nutzung zuordnen kann.
Das Session-Cookie wird mit HttpOnly und SameSite=Lax gesetzt. Bei HTTPS wird zusätzlich die Secure-Eigenschaft verwendet.
Die Verarbeitung ist für die Bereitstellung der angemeldeten Funktionen und die Sicherheit der Sitzung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheitszwecke Art. 6 Abs. 1 lit. f DSGVO.
7. Spracheinstellung
MOVE2EARTH kann die ausgewählte Sprache im lokalen Browserspeicher (Local Storage) speichern.
Die Information dient dazu, bei einem späteren Seitenaufruf wieder die gewählte Sprache anzuzeigen. Nach aktuellem Stand enthält diese Speicherung keine Benutzerkennung.
8. Standortdaten und Hotspot-Meldungen
Wenn ein Mitglied einen Müll-Hotspot meldet, kann die Standortfunktion des Endgeräts verwendet werden. Die Standortfreigabe erfolgt über die Berechtigungsfunktionen des Browsers bzw. Betriebssystems.
Dabei können insbesondere verarbeitet werden:
- Breitengrad,
- Längengrad,
- vom Gerät gemeldete Standortgenauigkeit,
- Zeitpunkt der Meldung.
Diese Informationen werden benötigt, um den Hotspot geografisch zuzuordnen, auf der Karte darzustellen und für Cleanup-Aktivitäten auffindbar zu machen.
9. Hotspot- und Cleanup-Daten
Im Zusammenhang mit Hotspot-Meldungen, der Übernahme eines Hotspots und der Dokumentation eines Cleanups können insbesondere verarbeitet werden:
- Hotspot-ID und Status,
- Standortdaten,
- Fotos des Hotspots,
- geschätzte Anzahl von Müllsäcken,
- Größe bzw. Radius des betroffenen Bereichs,
- angegebene Müllarten,
- Zonen- oder Standortstatus,
- Zeitpunkte der jeweiligen Aktivitäten,
- Zuordnung zu einem Collector bzw. Mitglied,
- Nachher-Fotos,
- Fotos der gesammelten Müllsäcke,
- Fotos zur Dokumentation der Entsorgung,
- Angaben zur Art der Entsorgung.
Die Verarbeitung dient der Organisation, Durchführung und Nachvollziehbarkeit der Cleanup-Aktivitäten sowie der Dokumentation des Community-Impacts.
Soweit die Verarbeitung mit der Nutzung der Community-Funktionen verbunden ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für Dokumentation, Missbrauchsschutz und Plattform-Sicherheit kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
10. Fotos und personenbezogene Inhalte
Hochgeladene Fotos können personenbezogene Informationen enthalten, etwa wenn Personen, Kfz-Kennzeichen, private Grundstücke, Hausnummern oder andere identifizierende Merkmale erkennbar sind.
Mitglieder sollen deshalb darauf achten, keine Personen oder sonstigen unnötigen personenbezogenen Informationen aufzunehmen oder hochzuladen.
Hinweise auf problematische oder unzulässige Bildinhalte sowie Löschanfragen können an info@move2earth.com gesendet werden.
Gemeldete Inhalte können geprüft, eingeschränkt oder entfernt werden.
11. Öffentliche Hotspot-Karte
Die Hotspot-Karte dient dazu, gemeldete Umweltverschmutzungen sichtbar und für Cleanup-Aktivitäten auffindbar zu machen.
Daher können insbesondere Standort, Status, Fotos und sachbezogene Informationen über einen gemeldeten Hotspot öffentlich dargestellt werden.
Der Benutzername eines Mitglieds wird davon getrennt behandelt. Er bleibt standardmäßig nicht öffentlich, sofern das Mitglied die öffentliche Anzeige nicht selbst aktiviert.
12. OpenStreetMap
MOVE2EARTH verwendet OpenStreetMap für die Kartendarstellung. Die Kartenfunktion wird mit lokal bereitgestellten Komponenten umgesetzt. Die eigentlichen Kartenkacheln werden nach aktuellem technischen Stand von Servern unter tile.openstreetmap.org abgerufen.
Beim Abruf der Kartenkacheln wird eine Verbindung zwischen dem Browser des Nutzers und den Servern des Kartenanbieters hergestellt. Dabei können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet werden.
Die Kartendarstellung ist eine wesentliche Funktion von MOVE2EARTH, weil gemeldete Hotspots geografisch dargestellt werden müssen.
Anbieter der OpenStreetMap-Infrastruktur ist die OpenStreetMap Foundation. Weitere Informationen zur Datenverarbeitung stellt die OpenStreetMap Foundation in ihren Datenschutzinformationen bereit.
13. Google Maps und Apple Maps
MOVE2EARTH kann Links bereitstellen, über die der Standort eines Hotspots zur Navigation in Google Maps oder Apple Maps geöffnet werden kann.
Nach aktuellem technischen Stand werden diese Dienste nicht allein durch die Anzeige der MOVE2EARTH-Seite als eingebettete Karten geladen. Eine Verbindung zum jeweiligen Anbieter entsteht insbesondere dann, wenn ein Nutzer den entsprechenden externen Navigationslink aufruft.
Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des jeweiligen externen Anbieters.
14. Service Worker und Browser-Cache
MOVE2EARTH verwendet für Funktionen der Web-App einen Service Worker und Browser-Caches.
Dabei können statische Dateien der Anwendung sowie bereits abgerufene OpenStreetMap-Kartenkacheln lokal auf dem Endgerät zwischengespeichert werden.
Die Speicherung dient insbesondere einer schnelleren Darstellung, reduziert wiederholte Datenübertragungen und kann die Nutzung bei instabiler Netzwerkverbindung verbessern.
Die gespeicherten Browserdaten können über die Einstellungen des Browsers bzw. durch Löschen der Website-Daten entfernt werden.
15. Newsletter
Bei der Registrierung kann freiwillig ausgewählt werden, gelegentlich Neuigkeiten von MOVE2EARTH zu erhalten.
Die Newsletter-Einwilligung ist freiwillig und keine Voraussetzung für die Mitgliedschaft.
Soweit ein Newsletter angeboten und versendet wird, erfolgt die Verarbeitung der hierfür erforderlichen Daten auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise durch eine Nachricht an info@move2earth.com .
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Sollte künftig ein externer Newsletter-Dienstleister eingesetzt werden, wird diese Datenschutzerklärung vor dessen produktivem Einsatz entsprechend aktualisiert.
16. Besucherstatistik und Analyse
Nach aktuellem technischen Stand setzt MOVE2EARTH keine extern eingebundene Werbe- oder Besucheranalyseplattform wie Google Analytics, Meta Pixel, Hotjar oder vergleichbare Dienste ein.
Eine eigene Zugriffsauswertung ist derzeit noch nicht Bestandteil des hier beschriebenen produktiven Systems. Sollte künftig eine Besucherstatistik oder ein Analyseverfahren eingeführt werden, wird dessen datenschutzrechtliche Ausgestaltung vor der produktiven Einführung geprüft und diese Datenschutzerklärung entsprechend aktualisiert.
17. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte übermittelt, wenn hierfür eine Rechtsgrundlage besteht, dies für die Bereitstellung des Dienstes erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt.
Technische Dienstleister können Daten im Rahmen der Bereitstellung ihrer Leistungen verarbeiten. Dazu gehört insbesondere der Hostinganbieter.
Bei der Nutzung externer Karten- oder Navigationsdienste können außerdem Verbindungsdaten an die jeweiligen Anbieter übertragen werden.
18. Datenübermittlung außerhalb des EWR
MOVE2EARTH bemüht sich, die Verarbeitung der eigentlichen Mitgliedskontodaten möglichst innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums durchzuführen.
Bei der Nutzung externer Dienste oder Links kann jedoch eine Verarbeitung durch Anbieter erfolgen, die Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Soweit MOVE2EARTH selbst künftig einen Dienstleister einsetzt, der eine Übermittlung personenbezogener Daten in ein Drittland erfordert, wird vor dessen produktivem Einsatz geprüft, ob die gesetzlichen Voraussetzungen für eine solche Übermittlung erfüllt sind.
19. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. zulässige Aufbewahrungsgründe bestehen.
Mitgliedskontodaten werden grundsätzlich für die Dauer des Mitgliedskontos gespeichert.
Nach Beendigung eines Mitgliedskontos werden personenbezogene Kontodaten gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder ein anderer zulässiger Grund eine weitere Speicherung erfordert.
Hotspot- und Cleanup-Dokumentationen können nach Beendigung eines Mitgliedskontos in anonymisierter oder nicht mehr personenbezogen zuordenbarer Form erhalten bleiben, soweit dies für die Dokumentation des Umwelt- und Community-Impacts erforderlich ist.
20. Löschung des Mitgliedskontos
Mitglieder können die Löschung ihres Mitgliedskontos verlangen.
Bis eine entsprechende Self-Service- Funktion innerhalb der Plattform verfügbar ist, kann eine Löschanfrage per E-Mail an info@move2earth.com gerichtet werden.
Vor einer Löschung kann eine angemessene Prüfung erforderlich sein, um sicherzustellen, dass die Anfrage vom betroffenen Mitglied stammt.
Soweit einzelne Hotspot- oder Cleanup-Dokumentationen unabhängig vom Mitgliedskonto für die sachliche Dokumentation erhalten bleiben sollen, wird die personenbezogene Zuordnung entfernt, soweit keine andere Rechtsgrundlage für deren weitere Verarbeitung besteht.
21. Mindestalter
Die Registrierung bei MOVE2EARTH ist für Personen ab einem Mindestalter von 16 Jahren vorgesehen.
MOVE2EARTH richtet seine Mitgliederfunktionen derzeit nicht gezielt an Kinder unter 16 Jahren. Sollten wir Kenntnis davon erhalten, dass ein Mitgliedskonto entgegen dieser Vorgabe von einer Person unter 16 Jahren angelegt wurde, können wir das Konto prüfen und erforderlichenfalls sperren oder löschen.
22. Datensicherheit
MOVE2EARTH trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen.
Dazu gehören nach aktuellem technischen Stand insbesondere der Schutz interner Mitgliedsdaten vor direktem Webzugriff, Passwort-Hashing, abgesicherte Sitzungseinstellungen und die Nutzung von HTTPS, sobald die jeweilige Domain über eine aktive TLS-Verbindung bereitgestellt wird.
Trotz angemessener Schutzmaßnahmen kann bei Datenübertragungen über das Internet keine absolute Sicherheit garantiert werden.
23. Rechte betroffener Personen
Soweit die gesetzlichen Voraussetzungen vorliegen, stehen betroffenen Personen nach der DSGVO insbesondere folgende Rechte zu:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Widerspruchsrecht gemäß Art. 21 DSGVO.
Zur Ausübung dieser Rechte kann eine Nachricht an info@move2earth.com gesendet werden.
Zur Vermeidung einer unberechtigten Offenlegung oder Löschung von Daten kann es erforderlich sein, die Identität der anfragenden Person in angemessener Weise zu überprüfen.
24. Widerruf von Einwilligungen und Widerspruch
Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Soweit personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht gemäß Art. 21 DSGVO.
25. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Da der Verantwortliche seinen Sitz in Zypern hat, kann insbesondere die zuständige Datenschutzaufsichtsbehörde in Zypern kontaktiert werden.
Republic of Cyprus
Das Beschwerderecht kann im Rahmen der gesetzlichen Voraussetzungen auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde ausgeübt werden.
26. Änderungen dieser Datenschutzerklärung
MOVE2EARTH befindet sich in einer Aufbauphase. Funktionen und technische Abläufe können deshalb erweitert oder verändert werden.
Diese Datenschutzerklärung wird aktualisiert, wenn sich die Datenverarbeitung wesentlich ändert, neue Dienstleister eingesetzt werden oder rechtliche bzw. organisatorische Änderungen dies erforderlich machen.
Insbesondere bei der späteren Einführung von kostenpflichtigen Mitgliedschaften, Zahlungsdiensten, einem Shop, zusätzlichen Analysefunktionen oder beim Übergang des Projekts auf eine Stiftung, Organisation oder ein Unternehmen wird die Datenschutzerklärung erneut überprüft und erforderlichenfalls angepasst.
1. Controller
The controller responsible for the processing of personal data in connection with MOVE2EARTH is:
MOVE2EARTH is currently being developed as a privately operated, free community and environmental project.
2. General principles of data processing
We process personal data only where this is necessary to operate MOVE2EARTH, provide community functions, ensure the security of the platform or where processing is based on consent.
We observe, in particular, the principles of lawfulness, transparency, purpose limitation, data minimisation, accuracy, storage limitation, integrity and confidentiality.
3. Website access and hosting
MOVE2EARTH is hosted by an external hosting provider. When the website is accessed, technically necessary connection data is processed between the user's device and the web server.
This may include:
- the IP address of the accessing device,
- date and time of access,
- the page or file requested,
- the amount of data transferred,
- browser and device information,
- referrer information, where transmitted,
- technical error and security information.
This processing serves the technical provision, stability and security of the service. Where processing is based on legitimate interests, the legal basis is Article 6(1)(f) GDPR. Our legitimate interest is the secure and functional operation of the platform.
The current hosting provider is:
Dresdener Straße 18
32423 Minden
Germany
Server and connection logs may be processed by the hosting provider in accordance with its technical and legal requirements and may be retained for a limited period.
4. Registration and member accounts
A member account is intended for active community functions, in particular reporting, claiming and documenting hotspots and cleanups.
The following data may in particular be processed during registration and account administration:
- email address,
- username,
- password hash,
- optionally country or region,
- member account status,
- registration date and time,
- date and time of the last login,
- status of email verification,
- version and time of acceptance of the Terms of Use,
- version and time of acknowledgement of the Privacy Policy,
- newsletter consent, where applicable.
Passwords are not stored in plain text. A hash generated by a password hashing function is stored instead.
Processing is carried out to establish and administer the member account and to provide the community functions. The legal basis is Article 6(1)(b) GDPR insofar as processing is necessary for the user relationship.
5. Public display of the username
A member's username is not displayed publicly by default.
Public display in connection with community activities only takes place where the member actively enables this function. Without such an active decision, public display remains disabled.
6. Login and session cookie
MOVE2EARTH uses a technically necessary PHP session for login and protected member functions.
A session cookie is used so that the server can associate an existing login during use of the platform.
The session cookie is configured with security attributes including HttpOnly and SameSite=Lax. When HTTPS is used, the Secure attribute is additionally enabled.
This processing is necessary to provide logged-in functionality and to protect the security of the session. The legal basis is Article 6(1)(b) GDPR and, for security purposes, Article 6(1)(f) GDPR.
7. Language preference
MOVE2EARTH may store the language selected by the user in the browser's Local Storage.
This information is used to restore the selected language on subsequent visits. According to the current technical implementation, this stored preference does not contain a member identifier.
8. Location data and hotspot reports
When a member reports a waste hotspot, the location function of the device may be used. Location access is controlled through the permission functions of the browser or operating system.
The following data may in particular be processed:
- latitude,
- longitude,
- location accuracy reported by the device,
- date and time of the report.
This information is required to geographically identify the hotspot, display it on the map and make it available for cleanup activities.
9. Hotspot and cleanup data
In connection with hotspot reports, claiming a hotspot and documenting a cleanup, the following information may in particular be processed:
- hotspot ID and status,
- location data,
- photographs of the hotspot,
- estimated number of waste bags,
- size or radius of the affected area,
- reported types of waste,
- zone or location status,
- timestamps of the relevant activities,
- assignment to a Collector or member,
- after-cleanup photographs,
- photographs of collected waste bags,
- photographs documenting disposal,
- information about the type of disposal.
This processing serves to organise, carry out and document cleanup activities and to document the community's environmental impact.
Where processing is connected with the use of community functions, the legal basis is Article 6(1)(b) GDPR. For documentation, prevention of misuse and platform security, Article 6(1)(f) GDPR may additionally apply.
10. Photographs and personal information
Photographs uploaded by members may contain personal information, for example where people, vehicle registration plates, private property, house numbers or other identifying features are visible.
Members should therefore avoid photographing or uploading people or other unnecessary personal information.
Reports concerning problematic or unlawful image content and deletion requests may be sent to info@move2earth.com .
Reported content may be reviewed, restricted or removed.
11. Public hotspot map
The hotspot map is intended to make reported environmental pollution visible and to allow hotspots to be found for cleanup activities.
The location, status, photographs and factual information relating to a reported hotspot may therefore be displayed publicly.
A member's username is handled separately. It remains non-public by default unless the member actively enables public display.
12. OpenStreetMap
MOVE2EARTH uses OpenStreetMap for map display.
The map functionality uses locally provided components. According to the current technical implementation, the actual map tiles are retrieved from servers under tile.openstreetmap.org.
When map tiles are retrieved, a connection is established between the user's browser and the servers of the map provider. Technically necessary connection data, in particular the IP address, may be processed.
Map display is an essential function of MOVE2EARTH because reported hotspots must be displayed geographically.
The OpenStreetMap infrastructure is provided by the OpenStreetMap Foundation. Further information about its processing of personal data is available in the privacy information provided by the OpenStreetMap Foundation.
13. Google Maps and Apple Maps
MOVE2EARTH may provide links that allow the location of a hotspot to be opened for navigation in Google Maps or Apple Maps.
According to the current technical implementation, these services are not loaded as embedded maps merely by displaying a MOVE2EARTH page. A connection to the respective provider is established in particular when the user opens the corresponding external navigation link.
From that point onwards, the privacy terms of the respective external provider also apply.
14. Service worker and browser cache
MOVE2EARTH uses a service worker and browser caches for web-app functions.
Static application files and previously retrieved OpenStreetMap map tiles may be stored locally on the user's device.
This storage is used in particular to improve loading performance, reduce repeated data transfers and improve operation where the network connection is unstable.
Stored browser data can be removed through the browser settings or by deleting the website's stored data.
15. Newsletter
During registration, members may voluntarily choose to receive occasional news from MOVE2EARTH.
Newsletter consent is voluntary and is not a requirement for membership.
Where a newsletter is offered and sent, the data required for this purpose is processed on the basis of consent under Article 6(1)(a) GDPR.
Consent may be withdrawn at any time with effect for the future, for example by sending a message to info@move2earth.com .
Withdrawal of consent does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal.
If an external newsletter provider is used in the future, this Privacy Policy will be updated accordingly before that service is put into productive use.
16. Visitor statistics and analytics
According to the current technical implementation, MOVE2EARTH does not use an externally integrated advertising or visitor analytics platform such as Google Analytics, Meta Pixel, Hotjar or comparable services.
An internal visitor statistics system is not currently part of the productive system described in this Privacy Policy. If visitor statistics or analytics are introduced in the future, their privacy implications will be reviewed before productive use and this Privacy Policy will be updated accordingly.
17. Recipients of personal data
Personal data is disclosed to third parties only where there is a legal basis for doing so, where disclosure is necessary to provide the service, where there is a legal obligation or where consent has been given.
Technical service providers may process data when providing their services. This includes, in particular, the hosting provider.
When external map or navigation services are used, connection data may also be transmitted to the respective providers.
18. Transfers outside the EEA
MOVE2EARTH aims to process the actual member account data, as far as practicable, within the European Union or the European Economic Area.
When external services or links are used, processing may nevertheless be carried out by providers that also process data outside the European Economic Area.
If MOVE2EARTH itself uses a service provider in the future that requires personal data to be transferred to a third country, the legal requirements for such a transfer will be reviewed before the service is put into productive use.
19. Storage periods
Personal data is stored only for as long as necessary for the relevant purpose or for as long as statutory retention obligations or other permitted grounds for retention apply.
Member account data is generally stored for the duration of the member account.
After a member account is terminated, personal account data will be deleted or anonymised unless a statutory obligation or another lawful reason requires continued storage.
Hotspot and cleanup documentation may remain available after termination of a member account in anonymised form or in a form that can no longer be linked to the member, where this is necessary to document environmental and community impact.
20. Deletion of a member account
Members may request deletion of their member account.
Until a corresponding self-service function is available on the platform, a deletion request may be sent by email to info@move2earth.com .
Before deletion, a reasonable verification may be required to ensure that the request was made by the affected member.
Where individual hotspot or cleanup records are to remain available independently of the member account for factual documentation purposes, the personal association will be removed unless another legal basis permits its continued processing.
21. Minimum age
Registration with MOVE2EARTH is intended for persons who are at least 16 years old.
MOVE2EARTH does not currently direct its member functions specifically at children under the age of 16. If we become aware that a member account has been created by a person under the age of 16 contrary to this requirement, we may review the account and, where necessary, suspend or delete it.
22. Data security
MOVE2EARTH takes appropriate technical and organisational measures to protect personal data against loss, misuse, unauthorised access and unauthorised alteration.
According to the current technical implementation, these measures include protection of internal member data against direct web access, password hashing, secure session settings and the use of HTTPS once the relevant domain is provided through an active TLS connection.
Despite appropriate safeguards, absolute security cannot be guaranteed for data transmitted over the Internet.
23. Rights of data subjects
Where the statutory requirements are met, data subjects have, in particular, the following rights under the GDPR:
- right of access under Article 15 GDPR,
- right to rectification under Article 16 GDPR,
- right to erasure under Article 17 GDPR,
- right to restriction of processing under Article 18 GDPR,
- right to data portability under Article 20 GDPR,
- right to object under Article 21 GDPR.
Requests to exercise these rights may be sent to info@move2earth.com .
In order to prevent unauthorised disclosure or deletion of data, it may be necessary to verify the identity of the requesting person in an appropriate manner.
24. Withdrawal of consent and right to object
Where processing is based on consent under Article 6(1)(a) GDPR, consent may be withdrawn at any time with effect for the future.
Withdrawal does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal.
Where personal data is processed on the basis of legitimate interests under Article 6(1)(f) GDPR, a right to object exists under Article 21 GDPR where the statutory requirements are met.
25. Right to lodge a complaint
Under Article 77 GDPR, data subjects have the right to lodge a complaint with a data protection supervisory authority if they believe that the processing of their personal data infringes the GDPR.
As the controller is established in Cyprus, the competent data protection supervisory authority in Cyprus may in particular be contacted.
Republic of Cyprus
Subject to the applicable legal requirements, a complaint may also be lodged with another competent data protection supervisory authority.
26. Changes to this Privacy Policy
MOVE2EARTH is currently in a development phase. Functions and technical processes may therefore be extended or changed.
This Privacy Policy will be updated where data processing changes materially, new service providers are used or legal or organisational changes make an update necessary.
In particular, the Privacy Policy will be reviewed and, where necessary, updated if paid memberships, payment services, a shop, additional analytics functions are introduced or if the project is transferred to a foundation, organisation or company.