1. Kurzüberblick
Das GTPO erhebt die für seine Tätigkeiten erforderlichen Daten: Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen für den Newsletter, Ihre Organisation, falls Sie diese angeben möchten, Informationen aus Ihren E-Mails oder Bewerbungen sowie technische Daten zur Nutzung der Website. Es werden keine Daten weiterverkauft. Die eingesetzten technischen Dienste können Daten innerhalb oder außerhalb der Europäischen Union verarbeiten, wie nachstehend erläutert. Es wird keine automatisierte Entscheidung über Sie getroffen. Ihnen stehen weitreichende Rechte zu, die Sie jederzeit unter contact@gtpo.eu ausüben können.
2. Verantwortlicher
Das Global Trade Policy Observatory (GTPO) mit Sitz in 4 rue Nicolas Roret, 75013 Paris, Frankreich (SIRET 990 702 631 00013, RNA W751279881) ist der Verantwortliche für die Verarbeitung der über die Website gtpo.eu erhobenen personenbezogenen Daten.
Das GTPO hat zum gegenwärtigen Zeitpunkt keinen Datenschutzbeauftragten (DSB) benannt, da der Verein nicht unter die Fälle der verpflichtenden Benennung gemäß Art. 37 DSGVO fällt. Bei Fragen zur Verarbeitung Ihrer Daten können Sie sich schriftlich an folgende Adresse wenden: contact@gtpo.eu.
3. Erhobene Daten
| Verarbeitung | Erhobene Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Newsletter-Anmeldung | E-Mail-Adresse, Vorname, Nachname; Organisation freiwillig | Versand des monatlichen Newsletters des GTPO (Analysen, Veranstaltungen, Aktuelles) | Einwilligung (DSGVO Art. 6.1.a) | Bis zur Abmeldung, anschließend Löschung innerhalb von 30 Tagen |
| Kontakt per E-Mail | E-Mail-Adresse, Nachricht und freiwillig mitgeteilte Informationen | Beantwortung Ihrer Anfrage und Nachverfolgung des Austauschs | Berechtigtes Interesse (DSGVO Art. 6.1.f) | 3 Jahre ab dem letzten Austausch |
| Initiativbewerbung oder Recruiting | Name, Vorname, E-Mail, Lebenslauf, Anschreiben, Werdegang | Prüfung der Bewerbung und gegebenenfalls Aufnahme in einen Bewerberpool | Berechtigtes Interesse (DSGVO Art. 6.1.f) | 2 Jahre ab dem letzten Kontakt, sofern Sie nicht widersprechen |
| Technische Protokollierung (Server-Logs) | IP-Adresse, Zeitstempel, Anfrage, Statuscode | Betrieb und Sicherheit der Website, Missbrauchsprävention | Berechtigtes Interesse (DSGVO Art. 6.1.f) | Je nach Dienst; Firebase Hosting speichert IP-Adressen laut Dokumentation einige Monate |
Im Newsletter-Formular sind E-Mail-Adresse, Vorname und Nachname Pflichtangaben; die Organisation ist freiwillig. Welche Informationen Sie per E-Mail übermitteln, hängt vom Inhalt Ihrer Anfrage ab.
Diese Daten stammen aus Ihren Angaben sowie aus technischen Daten, die bei der Nutzung der Website entstehen und von den für ihren Betrieb erforderlichen Dienstleistern verarbeitet werden.
4. Empfänger
Ihre Daten sind den für die betreffenden Tätigkeiten zuständigen Teams des GTPO (Redaktion, Kommunikation, Betrieb, Veranstaltungen) zugänglich, und zwar nur im für ihre Aufgaben erforderlichen Umfang.
Das GTPO nutzt die folgenden Dienste:
| Dienstleister | Rolle | Speicherort der Daten | Dokumentation |
|---|---|---|---|
| Brevo (ehemals Sendinblue) | Newsletter-Versand, Verwaltung der Abonnements | Europäische Union laut Dokumentation von Brevo | Speicherorte der Daten |
| Google Ireland Limited (Firebase) | Hosting der Website, technischer Betrieb und Authentifizierung der Administration | Innerhalb oder außerhalb der Europäischen Union, je nach Dienst | Datenschutz und Sicherheit bei Firebase |
Firebase Hosting nutzt eine weltweite Infrastruktur. Firebase Authentication, hier ausschließlich für Administrationskonten eingesetzt, verarbeitet Authentifizierungsdaten in den Vereinigten Staaten. Daten können daher innerhalb oder außerhalb der Europäischen Union verarbeitet werden. Die von Google veröffentlichten Bestimmungen zum Datenschutz und zu Datenübermittlungen stehen in den Firebase-Nutzungsbedingungen und, für die entsprechenden Dienste, im Google Cloud Data Processing Addendum.
Es werden keine Daten zu kommerziellen oder werblichen Zwecken an Dritte übermittelt.
5. Sicherheit
Das GTPO setzt geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, gemäß Art. 32 DSGVO:
- Verschlüsselung der Kommunikation zwischen Ihrem Endgerät und der Website über das HTTPS-Protokoll (TLS)
- Beschränkung des Datenzugriffs auf befugte Personen nach dem Grundsatz der geringsten Rechte
- Verstärkte Authentifizierung der Administratorkonten
- Regelmäßige Sicherungen der Datenbanken
- Regelmäßige Sicherheitsupdates sämtlicher Softwarekomponenten der Website
- Internes Meldeverfahren bei Datenschutzverletzungen
Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, nimmt das GTPO innerhalb von 72 Stunden die Meldung an die CNIL (die französische Datenschutzbehörde) vor und benachrichtigt Sie, wenn das Risiko hoch ist, unmittelbar, gemäß Art. 33 und 34 DSGVO.
6. Ihre Rechte
Gemäß Art. 15 bis 22 DSGVO und der loi Informatique et Libertés (französisches Datenschutzgesetz) stehen Ihnen die folgenden Rechte hinsichtlich der Sie betreffenden Daten zu:
- Auskunftsrecht: die Bestätigung zu erhalten, dass Sie betreffende Daten verarbeitet werden, und eine Kopie davon zu erhalten
- Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren oder vervollständigen zu lassen
- Recht auf Löschung (« Recht auf Vergessenwerden »): Ihre Daten in den von der DSGVO vorgesehenen Fällen löschen zu lassen
- Recht auf Einschränkung der Verarbeitung: die Verarbeitung Ihrer Daten vorübergehend auszusetzen
- Widerspruchsrecht: der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, oder bei Direktwerbung uneingeschränkt zu widersprechen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln
- Recht auf Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird, sofern die Verarbeitung auf der Einwilligung beruht (insbesondere Newsletter)
- Recht auf Festlegung von Anordnungen für die Zeit nach dem Tod: Gemäß article 85 de la loi Informatique et Libertés können Sie Anordnungen über den Verbleib Ihrer Daten nach Ihrem Tod festlegen, und zwar entweder gegenüber dem GTPO oder gegenüber einem zertifizierten vertrauenswürdigen Dritten
7. Beschwerderecht bei der CNIL
Wenn Sie nach Kontaktaufnahme mit uns der Auffassung sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL) einreichen:
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Telefon: 01 53 73 22 22. Website: https://www.cnil.fr
8. Cookies
Die Website gtpo.eu verwendet keine Werbe-Cookies und keine Tracker von Dritten. Die Website nutzt kein Reichweitenmessungs-Tool eines Drittanbieters. Für Einzelheiten zu den verwendeten Cookies und deren Einstellung siehe die Cookie-Richtlinie.
9. Änderung
Die vorliegende Erklärung kann aktualisiert werden, um rechtlichen, technischen oder organisatorischen Entwicklungen Rechnung zu tragen. Maßgeblich ist die zum Zeitpunkt des Aufrufs auf der Website veröffentlichte Fassung.
Zuletzt aktualisiert: 6. Oktober 2026.