Datenschutzerklärung
Stand: 06.10.2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bundesverband Patientenfürsprecher in Krankenhäusern e.V. (BPiK)
Campus Universitätsklinikum Essen
Hufelandstraße 55
45147 Essen
Vertreten durch den Vorstand (siehe Impressum)
Telefon: 0151 / 25 39 39 59
E‑Mail: info@bpik.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E‑Mail-Adressen o. Ä.) entscheidet.
2. Überblick
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wir verarbeiten Daten zum einen, wenn Sie sie uns mitteilen (z. B. über ein Formular oder per E‑Mail). Zum anderen werden beim Besuch der Website technisch notwendige Daten (z. B. IP-Adresse, Browser, Uhrzeit des Aufrufs) automatisch erfasst. Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbedienste ein.
3. Hosting und Server-Log-Dateien
Hosting bei STRATO
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „STRATO“) gehostet. Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von STRATO in Deutschland verarbeitet. Weitere Informationen: https://www.strato.de/datenschutz/.
Die Nutzung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.
Auch unser E‑Mail-Postfach info@bpik.de wird bei STRATO betrieben (siehe Abschnitt 7). Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der Webhosting und E‑Mail umfasst. STRATO verarbeitet die Daten nur nach unseren Weisungen.
Server-Log-Dateien
Bei jedem Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Log-Dateien:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite bzw. Datei
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp und ‑version, Betriebssystem
- übertragene Datenmenge und Statuscode
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung dient der technischen Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die IP-Adressen werden höchstens 7 Tage gespeichert und anschließend gelöscht bzw. anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.
4. Allgemeine Hinweise und Pflichtinformationen
Rechtsgrundlagen
Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sofern Sie in die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf solche Informationen (z. B. Cookies) eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Ist die Speicherung oder der Zugriff unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Sind Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Mitgliedschaft) erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die im Einzelfall maßgebliche Rechtsgrundlage nennen wir in den folgenden Abschnitten.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) entgegenstehen; in diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.
Empfänger und Datenübermittlung in Drittländer
Wir geben Ihre Daten nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist, etwa an Auftragsverarbeiter (z. B. unseren Hoster). Einige der nachfolgend genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss (EU‑U.S. Data Privacy Framework, „DPF“) erlassen; er gilt für Unternehmen, die nach dem DPF zertifiziert sind. Ist ein Anbieter nicht zertifiziert, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei den einzelnen Diensten geben wir an, welche Grundlage gilt.
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies und eingebettete Dienste z. B. über die „Privatsphäre-Einstellungen“ auf dieser Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden (Kontakt siehe Abschnitt 1).
Recht auf Einschränkung der Verarbeitung
Das Recht auf Einschränkung der Verarbeitung besteht insbesondere, wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten (für die Dauer der Prüfung), wenn die Verarbeitung unrechtmäßig war und Sie statt der Löschung eine Einschränkung verlangen, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung noch nicht abgeschlossen ist. Eingeschränkte Daten dürfen – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
5. Cookies und Einwilligungsverwaltung
Cookies
Diese Website verwendet nur in geringem Umfang Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendig ist das Cookie, in dem Ihre Entscheidung im Cookie-Banner gespeichert wird (siehe unten). Weitere Cookies werden nur gesetzt, wenn Sie in einen Dienst eingewilligt haben (z. B. Google Maps) oder wenn Sie sich als Redakteur bzw. Administrator anmelden (Sicherheits-Cookies von Wordfence, siehe Abschnitt 6). Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; alle übrigen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Einwilligungsverwaltung mit „Real Cookie Banner“
Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das Plugin „Real Cookie Banner“ der devowl.io GmbH. Das Plugin läuft ausschließlich auf unserem eigenen Server; dabei werden keine Daten an devowl.io übermittelt. Weitere Informationen zur Funktionsweise: https://devowl.io/de/rcb/datenverarbeitung/.
Wenn Sie eine Entscheidung im Banner treffen, speichern wir diese in einem Cookie in Ihrem Browser (Gültigkeit 1 Jahr) und dokumentieren sie zum Nachweis auf unserem Server (Einwilligungs-ID, Zeitpunkt, gewählte Dienste, verwendete Banner-Version, aufgerufene Seite). Ihre IP-Adresse wird dabei nicht gespeichert. Die Dokumentation bewahren wir auf, solange wir die Einwilligung nachweisen müssen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung der Einwilligungen. Sie können Ihre Einwilligungen jederzeit ändern oder widerrufen:
Privatsphäre-Einstellungen ändern · Historie der Privatsphäre-Einstellungen · Einwilligungen widerrufen
6. Sicherheit: Wordfence
Zum Schutz dieser Website vor Angriffen (z. B. Firewall, Schutz der Anmeldung, Erkennung von Schadsoftware) setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter ist die Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.
Dabei werden insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie Angaben zu Browser und Betriebssystem verarbeitet, um verdächtige Zugriffe zu erkennen und zu blockieren. Zum Abgleich mit aktuellen Bedrohungsdaten kann Wordfence IP-Adressen an Server von Defiant in den USA übermitteln. Defiant ist nicht nach dem EU‑U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wordfence setzt Cookies nur für angemeldete Nutzer (Redaktion/Administration), nicht für normale Besucher.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, ihrer Nutzer und der gespeicherten Daten. Weitere Informationen: https://www.wordfence.com/privacy-policy/.
7. Kontakt und Mitgliedsantrag
Kontakt per Formular, E‑Mail oder Telefon
Wenn Sie uns über ein Formular auf dieser Website, per E‑Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E‑Mail-Adresse, Ihre Nachricht) zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Die Formulare auf dieser Website speichern die Eingaben nicht in einer Datenbank, sondern senden sie per E‑Mail an info@bpik.de. E‑Mails an info@bpik.de, auch die aus den Formularen, werden auf Servern der STRATO GmbH verarbeitet; ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) liegt vor.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Mitgliedschaft, einer Veranstaltungsteilnahme oder einem anderen Vertragsverhältnis zusammenhängt oder vorvertraglich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der wirksamen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Mitgliedsantrag
Über das Formular „Aufnahmeantrag“ können Sie die Mitgliedschaft im BPiK beantragen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, Vorname, Anschrift des Krankenhauses, in dem Sie tätig sind, Beginn der Tätigkeit, dienstliche Telefonnummer, E‑Mail-Adresse, freiwillig eine private Erreichbarkeit, Ihre Nachricht und das Datum). Die Angaben werden per E‑Mail an info@bpik.de übermittelt.
Wir verarbeiten die Daten zur Prüfung des Antrags, zur Aufnahme und zur Verwaltung Ihrer Mitgliedschaft (z. B. Einladungen zu Mitgliederversammlungen, Vereinsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis nach der Satzung). Die Daten speichern wir für die Dauer der Mitgliedschaft. Nach dem Ende der Mitgliedschaft löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wird ein Antrag nicht angenommen, löschen wir die Daten nach Abschluss des Verfahrens.
8. Microsoft Forms und Microsoft Teams
Für Anmeldungen zu einigen Veranstaltungen (z. B. BPiK-Symposium, Mitgliederversammlungen, Online-Forum „BPiK.connect“) verlinken wir auf Formulare von Microsoft Forms; Online-Veranstaltungen führen wir mit Microsoft Teams durch. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Microsoft Forms ist auf dieser Website nicht eingebettet; eine Datenverarbeitung durch Microsoft findet erst statt, wenn Sie den Link anklicken und das Formular aufrufen.
Verarbeitete Daten: Ihre Angaben im Formular (z. B. Name, Organisation bzw. Krankenhaus, Funktion, E‑Mail-Adresse, ggf. freiwillige Zusatzangaben) sowie Zeitpunkt des Aufrufs und der Absendung; bei Teams-Veranstaltungen zusätzlich Meeting-Metadaten (z. B. Teilnehmerliste, Zeit, Dauer) und Kommunikationsinhalte (Audio, Video, Chat, geteilte Inhalte). Aufzeichnungen erstellen wir nur nach vorheriger Ankündigung und mit Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Teilnahme) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation); Aufzeichnungen nur auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Auftragsverarbeitung und Drittland: Microsoft verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage des Microsoft-Datenschutznachtrags (Art. 28 DSGVO). Die Daten werden in der EU gespeichert (EU Data Boundary). Ein Zugriff aus den USA, etwa im Rahmen des Supports, ist nicht ausgeschlossen. Microsoft ist nach dem EU‑U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.
Speicherdauer: Anmeldedaten löschen wir spätestens 60 Tage nach Abschluss der Veranstaltung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.
9. Google Maps
Auf unserer Startseite ist eine Karte des Dienstes Google Maps (Google My Maps) eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Die Karte wird erst geladen, wenn Sie über den Cookie-Banner bzw. den Platzhalter an der Karte eingewilligt haben. Dann stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Browserdaten an Google übermittelt, und Google kann Cookies oder vergleichbare Technologien einsetzen und Schriftarten (Google Fonts) nachladen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die „Privatsphäre-Einstellungen“ widerrufen. Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU‑U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de.
10. Spenden
Spenden per Überweisung und Zuwendungsbestätigung
Wenn Sie per Überweisung spenden, verarbeiten wir die von Ihrer Bank übermittelten Angaben (Name, ggf. Anschrift, Betrag, Verwendungszweck, Kontoverbindung) zur Buchung der Spende und zur Ausstellung einer Zuwendungsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten (z. B. § 147 AO); die Daten werden nach Ablauf dieser Fristen gelöscht. Fragen zu Spenden können Sie an spenden@bpik.de richten.
Spenden über PayPal
Auf unserer Spendenseite bieten wir einen Spenden-Button von PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L‑2449 Luxemburg („PayPal“). Die Grafik des Buttons wird von unserem eigenen Server geladen. Daten werden erst an PayPal übermittelt, wenn Sie auf den Button klicken; Sie werden dann auf die Website von PayPal weitergeleitet.
Dort gibt PayPal Ihre Zahlungsdaten und ggf. Name, Adresse und E‑Mail-Adresse ein bzw. verarbeitet diese zur Abwicklung der Spende. PayPal ist für diese Verarbeitung selbst verantwortlich und kann je nach Zahlungsart eine Bonitätsprüfung durchführen. Wir erhalten von PayPal die für die Spendenbuchung und eine Zuwendungsbestätigung erforderlichen Angaben (z. B. Name, Betrag, E‑Mail-Adresse).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Spende) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten). Daten können an die PayPal Holdings, Inc. in den USA übermittelt werden; PayPal ist nach dem EU‑U.S. Data Privacy Framework zertifiziert. Alternativ können Sie per Überweisung spenden. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
11. Soziale Netzwerke
Links zu unseren Profilen
Auf dieser Website verlinken wir auf unsere Profile bei Facebook, Instagram und X. Es handelt sich um einfache Links; es werden keine Inhalte, Skripte oder Plugins dieser Netzwerke eingebunden. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet und es werden Daten (z. B. Ihre IP-Adresse) an dessen Anbieter übertragen. Für die Verarbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich:
- Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – Datenschutzrichtlinie
- X: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland – Datenschutzrichtlinie
Unsere Seiten bei Facebook und Instagram
Wir betreiben eine Facebook-Seite und ein Instagram-Profil. Beim Aufruf dieser Seiten verarbeitet Meta Ihre Daten, u. a. um uns anonymisierte Statistiken über die Nutzung unserer Seiten bereitzustellen („Seiten-Insights“). Für diese Insights sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Meta hat sich in der Vereinbarung über die gemeinsame Verantwortlichkeit verpflichtet, die wesentlichen Pflichten (insbesondere Informationspflichten und Betroffenenrechte) zu übernehmen: https://www.facebook.com/legal/terms/page_controller_addendum. Ihre Rechte können Sie direkt bei Meta oder bei uns geltend machen; wir leiten Anfragen gegebenenfalls an Meta weiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit und Information über unsere Tätigkeit (Art. 6 Abs. 1 lit. f DSGVO). Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU‑U.S. Data Privacy Framework zertifiziert.
Teilen-Buttons (Novashare)
Unter unseren Beiträgen bieten wir mit dem Plugin Novashare Schaltflächen zum Teilen an (Facebook, X, LinkedIn, WhatsApp, Telegram, E‑Mail, Drucken). Diese Schaltflächen sind einfache Links, die von unserem Server ausgeliefert werden. Beim bloßen Aufruf der Seite werden keine Daten an die Netzwerke übermittelt. Erst wenn Sie eine Schaltfläche anklicken, öffnet sich der jeweilige Dienst und erhält insbesondere Ihre IP-Adresse und die Adresse des geteilten Beitrags. Anbieter sind Meta Platforms Ireland Limited (Facebook, WhatsApp), Twitter International Unlimited Company (X), LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (LinkedIn) und Telegram Messenger Inc. (Telegram). Für die Verarbeitung nach dem Klick ist der jeweilige Anbieter verantwortlich. Die Schaltflächen „E‑Mail“ und „Drucken“ öffnen lediglich Ihr E‑Mail-Programm bzw. die Druckfunktion Ihres Browsers; dabei werden keine Daten an Dritte übermittelt.
12. Weitere Funktionen dieser Website
Barrierefreiheits-Werkzeug (OneTap)
Für eine bessere Zugänglichkeit bieten wir das Werkzeug „OneTap“ an (z. B. Schriftgröße, Kontrast). Es wird vollständig von unserem Server geladen. Beim Seitenaufruf legt das Werkzeug im lokalen Speicher Ihres Browsers (Local Storage) einen Eintrag „onetap-accessibility-free“ an, in dem Ihre Anzeige-Einstellungen gespeichert werden. Der Eintrag enthält keine Kennung und verlässt Ihr Gerät nicht; es werden keine Daten an uns oder an Dritte übermittelt. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen (§ 25 Abs. 2 Nr. 2 TDDDG).
Schriftarten
Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 06.10.2026