Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

CED-Stiftung, Christlicher Entwicklungsdienst
Tengstraße 7
80798 München
Telefon: +49 (0)89 272 02 29
Fax: +49 (0)89 278 189 44
E-Mail: [email protected]

Vertreten durch die Vorsitzende des Stiftungsvorstands:
Dr. med. Susanne Pechel

Private Stiftung des bürgerlichen Rechts, anerkannt durch die Regierung von Oberbayern.

2. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten der Besucherinnen und Besucher dieser Website nur, soweit dies zur Bereitstellung der Website, zur Kommunikation, zur Entgegennahme und Abwicklung von Spenden, zum Versand unseres Newsletters, zur Darstellung unserer Inhalte oder zur Bearbeitung von Bewerbungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, IP-Adresse, technische Zugriffsdaten sowie Inhalte, die uns übermittelt werden.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Vorschriften:

Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde.
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags oder eines vertragsähnlichen Verhältnisses erforderlich ist. Dies betrifft insbesondere die Bearbeitung von Anfragen, die Abwicklung von Spenden und die Kommunikation im Zusammenhang mit einer Spende.
Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Pflichten erforderlich ist, insbesondere steuerlicher und buchhalterischer Pflichten.
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist. Unsere berechtigten Interessen liegen insbesondere in der sicheren und stabilen Bereitstellung der Website, der Bearbeitung von Anfragen, der Kommunikation mit Spenderinnen und Spendern, der Dokumentation unserer Tätigkeit, dem Schutz vor Missbrauch und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für Cookies und vergleichbare Technologien gelten zusätzlich die Vorgaben des § 25 TDDDG. Die Speicherung von Informationen auf dem Endgerät oder der Zugriff auf bereits gespeicherte Informationen ist grundsätzlich nur zulässig, wenn der Nutzer auf Grundlage klarer und umfassender Informationen eingewilligt hat. Eine Einwilligung ist ausnahmsweise nicht erforderlich, wenn der Vorgang unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den von uns eingesetzten Hostinganbieter automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

Name der abgerufenen Seite oder Datei
Datum und Uhrzeit des Abrufs
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
IP-Adresse
anfragender Provider

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten, Angriffe oder Missbrauch erkennen zu können und die Funktionsfähigkeit der Website sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls, Missbrauchs oder Angriffs erforderlich ist.

4. Hosting

Unsere Website wird bei einem externen Hostinganbieter betrieben. Der Hostinganbieter verarbeitet personenbezogene Daten, die im Zusammenhang mit dem Besuch und der Nutzung unserer Website anfallen. Hierzu gehören insbesondere technische Zugriffsdaten und Kommunikationsdaten.

Der Einsatz des Hostinganbieters erfolgt zur sicheren und effizienten Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen technischen Bereitstellung dieser Website.

Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

5. Kontaktaufnahme per E-Mail, Telefon, Fax oder Post

Wenn Sie uns per E-Mail, Telefon, Fax oder Post kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Dazu gehören insbesondere Name, Kontaktdaten, Inhalt Ihrer Nachricht sowie Zeitpunkt und Umstände der Kontaktaufnahme.

Die Verarbeitung erfolgt, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Soweit Ihre Anfrage auf eine Spende, eine Zusammenarbeit, eine Förderung, eine Bewerbung oder ein sonstiges Vertragsverhältnis gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In den übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessierten, Unterstützerinnen und Unterstützern, Spenderinnen und Spendern sowie sonstigen Kontaktpersonen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

6. Spenden und Spendenverwaltung

Wir verarbeiten personenbezogene Daten von Spenderinnen und Spendern, soweit dies zur Entgegennahme, Abwicklung, Zuordnung und Dokumentation von Spenden erforderlich ist.

Hierzu können insbesondere folgende Daten gehören:

Name und Anschrift
E-Mail-Adresse
Telefonnummer, soweit angegeben
Spendenbetrag
Spendendatum
Spendenzweck
Zahlungsdaten
Bankverbindungsdaten, soweit diese im Rahmen der Spende übermittelt werden
Angaben, die für eine Spendenbescheinigung erforderlich sind
Kommunikationsdaten
technische Daten im Zusammenhang mit einer Online-Spende

Die Verarbeitung erfolgt zur Abwicklung der Spende, zur Ausstellung von Spendenbescheinigungen, zur buchhalterischen Erfassung, zur Erfüllung steuerlicher Pflichten und zur Kommunikation mit Spenderinnen und Spendern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Abwicklung der Spende erforderlich ist.

Soweit wir gesetzliche Aufbewahrungs-, Nachweis- oder steuerliche Pflichten erfüllen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Soweit Daten zur Missbrauchsprävention, zur Klärung von Rückfragen oder zur Rechtsverteidigung verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Empfänger personenbezogener Daten können insbesondere Banken, Zahlungsdienstleister, Buchhaltungs- und Steuerberatungsstellen, Finanzbehörden sowie technische Dienstleister sein, soweit dies für die vorgenannten Zwecke erforderlich ist.

Spenden- und Buchhaltungsdaten werden nach Maßgabe der gesetzlichen Aufbewahrungsfristen gespeichert. Handels- und steuerrechtlich relevante Unterlagen werden regelmäßig für sechs bzw. zehn Jahre aufbewahrt. Eine längere Speicherung erfolgt nur, soweit dies im Einzelfall gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

7. Online-Spenden über Spendino

Auf unserer Website besteht die Möglichkeit, online zu spenden. Hierfür nutzen wir ein Spendenformular von Spendino.

Anbieter ist:
GRÜN Software Group GmbH
Pascalstraße 6
52076 Aachen
Deutschland

Bei Nutzung des Online-Spendenformulars werden die von Ihnen eingegebenen Daten sowie technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

Name
Anschrift
E-Mail-Adresse
Telefonnummer, soweit angegeben
Spendenbetrag
Spendenrhythmus, soweit ausgewählt
Spendenzweck
Zahlungsart
Zahlungsdaten
Zeitpunkt der Spende
IP-Adresse
technische Informationen zum verwendeten Endgerät und Browser

Die Daten werden verarbeitet, um die Online-Spende entgegenzunehmen, die Zahlung abzuwickeln, die Spende zu dokumentieren, eine Spendenbescheinigung auszustellen und gesetzlichen Nachweis- und Aufbewahrungspflichten nachzukommen.

Die Übertragung der Daten erfolgt über eine verschlüsselte Verbindung. Die Verschlüsselung schützt die Übertragung der Daten zwischen Ihrem Endgerät und dem Spendenformular vor unbefugtem Zugriff während der Übermittlung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Spende erforderlich ist.

Für steuerliche und buchhalterische Pflichten ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Für technische Sicherheitsmaßnahmen, Missbrauchsprävention und Nachweiszwecke ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Soweit Spendino personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie die Zahlungsart PayPal wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter für Nutzerinnen und Nutzer in der Europäischen Union ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet personenbezogene Daten im Rahmen der Zahlungsabwicklung in eigener Verantwortlichkeit. Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in den Datenschutzhinweisen von PayPal.

Wenn Sie die Zahlungsart SEPA-Lastschrift wählen, verarbeiten wir die hierfür erforderlichen Zahlungsdaten, insbesondere Name, Kontoinhaber, IBAN, Mandatsdaten, Spendenbetrag und Verwendungszweck. Die Daten werden verarbeitet, um die Lastschrift einzuziehen, die Spende zu verbuchen und die Zahlung nachweisen zu können. Empfänger der Zahlungsdaten können insbesondere die beteiligten Banken sowie technische Dienstleister sein, soweit dies zur Durchführung der Zahlung erforderlich ist.

Die im Zusammenhang mit Online-Spenden verarbeiteten Daten werden gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Mit dem Newsletter informieren wir über die Arbeit der Stiftung, Projekte, Veranstaltungen, Spendenmöglichkeiten und weitere stiftungsbezogene Inhalte.

Für die Anmeldung zum Newsletter werden Ihre E-Mail-Adresse und, soweit angegeben, Ihr Name verarbeitet. Die Verarbeitung Ihrer E-Mail-Adresse ist erforderlich, um Ihnen den Newsletter zuzusenden. Die Verarbeitung Ihres Namens erfolgt, um Sie im Newsletter persönlich ansprechen zu können.

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Newsletter-Verteiler aufgenommen.

Zur Dokumentation der Anmeldung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die verwendete IP-Adresse sowie die bei der Anmeldung angegebenen Daten. Diese Protokollierung dient der Dokumentation der ordnungsgemäß erteilten Einwilligung.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Anmeldung protokolliert wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine ordnungsgemäße Anmeldung und Einwilligung dokumentieren zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen Abmeldelink finden Sie am Ende jedes Newsletters. Alternativ können Sie uns Ihren Widerruf über die oben genannten Kontaktdaten mitteilen.

Nach Abmeldung vom Newsletter löschen wir Ihre Daten aus dem aktiven Verteiler. Daten, die zum Nachweis einer zuvor erteilten Einwilligung erforderlich sind, können für einen angemessenen Zeitraum gespeichert werden, um die Rechtmäßigkeit des Newsletterversands dokumentieren zu können.

9. Versand des Newsletters über Mailchimp

Für den Versand des Newsletters verwenden wir Mailchimp.

Anbieter ist:
The Rocket Science Group LLC d/b/a Mailchimp
675 Ponce de Leon Ave NE
Suite 5000
Atlanta, GA 30308
USA

Mailchimp ist ein Dienst, mit dem der Versand von Newslettern organisiert und technisch durchgeführt werden kann. Die von Ihnen bei der Newsletter-Anmeldung angegebenen Daten werden auf Servern von Mailchimp verarbeitet.

Mailchimp verarbeitet insbesondere:

E-Mail-Adresse
Name, soweit angegeben
Anmeldedaten
Bestätigungsdaten
IP-Adresse
Zeitpunkt der Anmeldung und Bestätigung
technische Informationen zum Empfang und zur Nutzung des Newsletters

Eine personenbezogene Auswertung von Öffnungen und Klicks nehmen wir nicht vor.

Rechtsgrundlage für den Newsletterversand und eine etwaige Auswertung von Öffnungen und Klicks ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Mit Mailchimp besteht ein Vertrag über Auftragsverarbeitung. Bei der Nutzung von Mailchimp kann eine Übermittlung personenbezogener Daten in die USA stattfinden. The Rocket Science Group LLC d/b/a Mailchimp ist über Intuits Zertifizierung unter dem EU-U.S. Data Privacy Framework erfasst. Soweit personenbezogene Daten an Mailchimp in die USA übermittelt werden und die jeweilige Verarbeitung von der Zertifizierung umfasst ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gestützt werden. Ergänzend verwendet Mailchimp Standardvertragsklauseln als vertragliche Grundlage für internationale Datenübermittlungen.

Sie können Ihre Einwilligung in den Erhalt des Newsletters jederzeit widerrufen. Nach Abmeldung werden Ihre Daten aus dem aktiven Verteiler gelöscht, soweit keine weitere Speicherung zu Dokumentationszwecken oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

10. Links zu YouTube-Videos

Unsere Website enthält beschriftete Schaltflächen oder Links, die auf eigene Videos bei YouTube verweisen.

Anbieter von YouTube ist für Nutzerinnen und Nutzer in der Europäischen Union regelmäßig:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Videos werden auf unserer Website nicht eingebettet und nicht automatisch geladen. Beim bloßen Aufruf unserer Website wird daher durch diese YouTube-Links keine Verbindung zu YouTube hergestellt.

Erst wenn Sie eine entsprechende Schaltfläche oder einen Link anklicken, verlassen Sie unsere Website und rufen YouTube auf. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse, technische Informationen zu Ihrem Endgerät und Browser sowie Informationen über den aufgerufenen Inhalt, an Google übermittelt werden.

Auf die Datenverarbeitung durch YouTube beziehungsweise Google nach Aufruf der YouTube-Seite haben wir keinen Einfluss. Für diese Verarbeitung ist Google verantwortlich.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

11. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können ebenfalls Informationen auf Ihrem Endgerät speichern oder auslesen.

Wir unterscheiden zwischen technisch notwendigen Cookies und nicht notwendigen Cookies.

Technisch notwendige Cookies sind erforderlich, damit die Website technisch funktioniert oder damit ein von Ihnen ausdrücklich gewünschter Dienst bereitgestellt werden kann. Für solche Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung der Website.

Nicht notwendige Cookies, insbesondere für Analyse-, Marketing- oder externe Mediendienste, setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen oder ändern.

Sie können Cookies außerdem in den Einstellungen Ihres Browsers löschen oder die Speicherung von Cookies verhindern. Die Deaktivierung technisch notwendiger Cookies kann dazu führen, dass einzelne Funktionen der Website nicht oder nur eingeschränkt nutzbar sind.

12. Bewerbungen

Gelegentlich veröffentlichen wir auf unserer Website Stellenanzeigen. Wenn Sie sich bei uns bewerben, verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln.

Dazu können insbesondere gehören:

Name und Kontaktdaten
Anschreiben
Lebenslauf
Zeugnisse
Qualifikationsnachweise
Lichtbild, soweit freiwillig übermittelt
Gehaltsvorstellung, soweit abgefragt
Arbeitsproben oder Schreibmuster, soweit abgefragt
sonstige Informationen, die Sie uns im Bewerbungsverfahren mitteilen

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. § 26 BDSG erlaubt die Verarbeitung personenbezogener Daten von Beschäftigten, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist; Bewerberinnen und Bewerber gelten insoweit als Beschäftigte.

Soweit Sie freiwillig zusätzliche Informationen übermitteln oder in eine längere Speicherung einwilligen, kann Art. 6 Abs. 1 lit. a DSGVO ergänzend Rechtsgrundlage sein.

Ihre Bewerbungsdaten werden intern nur den Personen zugänglich gemacht, die mit der Bearbeitung der Bewerbung und der Entscheidung über die Stellenbesetzung befasst sind.

Kommt es zu einem Beschäftigungsverhältnis, werden die für das Beschäftigungsverhältnis erforderlichen Daten weiterverarbeitet.

Kommt es nicht zu einem Beschäftigungsverhältnis, löschen wir Ihre Bewerbungsdaten nach Abschluss des Bewerbungsverfahrens, sobald keine berechtigten Interessen oder gesetzlichen Pflichten einer Löschung entgegenstehen.

Im Regelfall löschen wir Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

Empfänger personenbezogener Daten können insbesondere sein:

Hostinganbieter
IT-Dienstleister
Spendino beziehungsweise der Anbieter des Online-Spendenformulars
Zahlungsdienstleister und Banken
Mailchimp
Buchhaltungs- und Steuerberatungsstellen
Finanzbehörden
Rechtsanwälte, Gerichte und Behörden, soweit dies zur Rechtsverfolgung oder Rechtsverteidigung erforderlich ist
interne Stellen der Stiftung, die mit der jeweiligen Bearbeitung befasst sind

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

14. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit dies in dieser Datenschutzerklärung beschrieben ist, eine geeignete Rechtsgrundlage besteht und die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere bei der Nutzung von Mailchimp und beim Aufruf von YouTube über externe Links relevant sein.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mailchimp ist als The Rocket Science Group LLC d/b/a Mailchimp über Intuits Zertifizierung unter dem EU-U.S. Data Privacy Framework erfasst. Soweit personenbezogene Daten an diese Anbieter in den USA übermittelt werden und die jeweilige Verarbeitung von der Zertifizierung umfasst ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gestützt werden.

Soweit kein Angemessenheitsbeschluss greift oder eine konkrete Verarbeitung nicht von einer Zertifizierung umfasst ist, erfolgt eine Drittlandübermittlung nur auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, oder auf Grundlage einer gesetzlichen Ausnahme nach Art. 49 DSGVO.

Für PayPal ist Anbieter für Nutzerinnen und Nutzer in der Europäischen Union PayPal (Europe) S.à r.l. et Cie, S.C.A. mit Sitz in Luxemburg. Soweit PayPal personenbezogene Daten an Gesellschaften oder Dienstleister außerhalb der EU/des EWR übermittelt, erfolgt dies nach Maßgabe der von PayPal vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Insbesondere gelten folgende Grundsätze:

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Spenden- und Buchhaltungsdaten werden nach Maßgabe steuerlicher und buchhalterischer Aufbewahrungspflichten gespeichert.
Newsletterdaten werden bis zum Widerruf der Einwilligung verarbeitet. Nach Abmeldung können Nachweisdaten für einen angemessenen Zeitraum gespeichert werden.
Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung erforderlich ist.
Server-Logfiles werden nach kurzer Frist gelöscht, sofern keine weitere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

16. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, insbesondere über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer oder die Kriterien für deren Festlegung, das Bestehen von Berichtigungs-, Löschungs-, Einschränkungs- und Widerspruchsrechten sowie das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde.

Recht auf Berichtigung nach Art. 16 DSGVO

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung nach Art. 17 DSGVO

Sie haben das Recht, die Löschung personenbezogener Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Dies ist insbesondere der Fall, wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen haben und keine andere Rechtsgrundlage für die Verarbeitung besteht, Sie wirksam Widerspruch gegen die Verarbeitung eingelegt haben oder die Daten unrechtmäßig verarbeitet wurden.

Ein Recht auf Löschung besteht insbesondere dann nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Dies ist insbesondere der Fall, wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung der Nutzung verlangen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln oder, soweit technisch machbar, durch uns übermitteln zu lassen.

Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

17. Widerruf von Einwilligungen

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Sie können eine Einwilligung insbesondere über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten widerrufen. Soweit eine Einwilligung über ein Cookie-Consent-Tool erteilt wurde, können Sie diese Einwilligung auch über die Cookie-Einstellungen widerrufen oder ändern. Soweit Sie in den Erhalt des Newsletters eingewilligt haben, können Sie die Einwilligung auch über den Abmeldelink im Newsletter widerrufen.

18. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO oder Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Dies gilt auch für ein auf diese Vorschriften gestütztes Profiling.

Wenn Sie Widerspruch einlegen, verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zweck solcher Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

19. Zuständige Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht-öffentliche Stellen mit Sitz in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

20. Stand

Diese Datenschutzerklärung hat den Stand Juni 2026.