Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Webseite erheben und wie wir diese verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, wie zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Dunia ya Heri - African Family & Health Care e. V.
Judith Klier
Poignring 32
82515 Wolfratshausen
Deutschland

Tel.: +49 (0)8171 10000
E-Mail: judith.klier@dunia-ya-heri.org
Vereinsregister-Nr.: VR 205734
Registergericht: Amtsgericht München

Impressum: https://dunia-ya-heri.org/de/legal/legalnotice.html

Übersicht der Datenverarbeitung

Beim Besuch unserer Webseite werden personenbezogene Daten nur in dem technisch notwendigen Umfang erhoben. Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:

• Bereitstellung und technischer Betrieb der Webseite
• Sicherstellung der IT-Sicherheit
• Beantwortung von Kontaktanfragen
• Darstellung eingebetteter Inhalte (Videos, Karten, Spendenformular)
• Öffentlichkeitsarbeit für unsere satzungsmäßigen Zwecke
• Spendensammlung und Fundraising

Folgende Arten von Daten werden verarbeitet:

• Technische Daten (IP-Adresse, Browser-Typ, Betriebssystem, Zugriffszeit)
• Kontaktdaten (Name, E-Mail-Adresse, Nachricht bei Nutzung des Kontaktformulars)

Empfänger bzw. Kategorien von Empfängern:

Ihre Daten können an folgende Empfänger bzw. Empfängerkategorien weitergegeben werden: Hosting-Anbieter (Hostinger), E-Mail-Dienstleister (für den Empfang und Versand von E-Mails), Anbieter eingebetteter Inhalte (Google, Vimeo), Sicherheitsdienste (hCaptcha), Formulardienste (web3forms), Spendenplattform (betterplace.org als eigenständig Verantwortlicher).

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine rechtliche Grundlage dafür besteht. Die Rechtsgrundlagen ergeben sich aus der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns Ihre ausdrückliche Zustimmung zur Verarbeitung bestimmter Daten erteilt haben (z.B. für externe Dienste).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung notwendig ist, um Ihre Anfrage zu bearbeiten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, zum Beispiel zur Sicherstellung der IT-Sicherheit oder zur Öffentlichkeitsarbeit für unsere gemeinnützigen Zwecke.

Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft: Sie können Auskunft darüber verlangen, welche Ihrer Daten wir verarbeiten.
• Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen Format zur Verfügung stellen.
• Widerruf der Einwilligung: Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Widerspruch: Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Verarbeitung auf Grundlage eines berechtigten Interesses erfolgt.
• Beschwerde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de/

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben angegebene Kontaktadresse wenden. Bitte beachten Sie, dass wir nur Daten löschen oder ändern können, die tatsächlich bei uns gespeichert sind. Für Daten, die von externen Diensten (z.B. Vimeo, Google, hCaptcha, Betterplace, web3forms) verarbeitet werden, müssen Sie sich direkt an die jeweiligen Anbieter wenden.

Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über HTTPS (TLS/SSL-Verschlüsselung).

Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder verarbeiten Daten auf Servern in den USA. Die USA gelten als Drittland, für das nicht generell ein Angemessenheitsbeschluss der EU-Kommission vorliegt.

Für Google Maps stützen wir uns auf den Angemessenheitsbeschluss für das EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist.

Für Vimeo, hCaptcha und web3forms erfolgt die Übermittlung auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), sofern kein anderes Übermittlungsinstrument greift. Soweit die Anbieter geeignete Garantien (z. B. Standardvertragsklauseln) vorsehen, gilt dies ergänzend. Wir weisen darauf hin, dass in den USA ein Datenschutzniveau bestehen kann, das nicht dem europäischen Standard entspricht. Es besteht insbesondere das Risiko, dass US-Behörden auf Ihre Daten zugreifen können.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Dienste nicht mehr nutzen oder Ihre Einwilligung zurücksetzen (siehe unten).

Webhosting und Server-Logs

Unsere Webseite wird bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Die Server befinden sich in Deutschland. Hostinger verarbeitet in unserem Auftrag technische Daten, die beim Besuch der Webseite anfallen.

Bei jedem Aufruf unserer Webseite erfasst der Webserver automatisch folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Übertragene Datenmenge
• Browser-Typ und Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zu folgenden Zwecken verarbeitet:

• Technische Bereitstellung der Webseite
• Gewährleistung der Systemsicherheit
• Erkennung und Abwehr von Angriffen

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Webauftritt.

Speicherdauer: Die Server-Logs werden nach maximal 7 Tagen automatisch gelöscht.

Mit Hostinger haben wir einen Auftragsverarbeitungsvertrag geschlossen, der die datenschutzrechtlichen Anforderungen der DSGVO erfüllt.

Einwilligungsverwaltung und Local Storage

Wir setzen keine nicht erforderlichen Cookies ein. Externe Inhalte und Dienste (Videos, Karten, Spendenformular, Sicherheitsfunktionen) werden erst nach Ihrer Einwilligung geladen.

Beim ersten Besuch unserer Webseite werden Sie um Ihre Einwilligung zur Nutzung externer Dienste gebeten. Ihre Einwilligungsentscheidung wird lokal in Ihrem Browser gespeichert (Local Storage) und verlässt Ihr Gerät nicht. Diese Speicherung dient ausschließlich dazu, Ihre Entscheidung für zukünftige Besuche zu berücksichtigen.

Sie können Ihre Einwilligung jederzeit widerrufen:

• Über unsere Seite zum Zurücksetzen der Cookie-Einwilligungen
• Durch manuelles Löschen des Local Storage in Ihren Browser-Einstellungen

Nach dem Widerrufen werden Sie beim nächsten Besuch erneut um Ihre Einwilligung gebeten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kontaktformular

Auf unserer Webseite bieten wir ein Kontaktformular an, über das Sie uns Nachrichten senden können. Wenn Sie das Kontaktformular nutzen, werden folgende Daten erfasst:

• Name
• E-Mail-Adresse
• Nachricht

Das Kontaktformular wird über den Dienst web3forms (Web3Creative, Kerala, Indien; Server in den USA) bereitgestellt. Wenn Sie das Formular absenden, werden Ihre Daten über die Server von web3forms an uns per E-Mail weitergeleitet. Für die Verarbeitung bei web3forms ist web3forms eigenständig Verantwortlicher; bitte beachten Sie die dortige Datenschutzerklärung und Betroffenenrechte. Ein Auftragsverarbeitungsvertrag wird derzeit nicht angeboten. Nach Angaben von web3forms findet keine dauerhafte Speicherung der Formulardaten bei web3forms statt; es können kurzzeitige Protokolldaten zu Sicherheits- und Fehlerzwecken anfallen.

Das Kontaktformular nutzt außerdem hCaptcha (siehe unten) als Spam-Schutz. Das Formular wird erst nach Ihrer Einwilligung geladen.

Zweck: Bearbeitung Ihrer Kontaktanfrage.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Aktivierung des Formulars; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bei konkreten Anfragen.

Drittlandübermittlung: USA. Die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Datenschutzerklärung web3forms: https://web3forms.com/privacy

Speicherdauer: Kontaktanfragen werden per E-Mail bei uns gespeichert und grundsätzlich nach 12 Monaten gelöscht. Sofern die Korrespondenz in steuer- oder handelsrechtlich relevante Vorgänge mündet, bewahren wir sie gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) auf. Sie können jederzeit die Löschung Ihrer Kontaktdaten verlangen, soweit keine gesetzlichen Pflichten entgegenstehen.

Eingebettete Inhalte und externe Dienste

Wir binden Inhalte und Funktionen von externen Anbietern in unsere Webseite ein. Diese Dienste werden erst nach Ihrer Einwilligung geladen. Beim Laden dieser Inhalte wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Die externen Dienste können Cookies setzen und weitere Daten verarbeiten.

Vimeo (Videos)

Wir binden Videos der Plattform Vimeo (Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA) ein.

Wenn Sie ein Video abspielen, stellt Ihr Browser eine Verbindung zu den Servern von Vimeo her. Dabei werden Daten an Vimeo übermittelt, insbesondere Ihre IP-Adresse, Browser-Informationen und Informationen über Ihr Abspielverhalten. Vimeo kann Cookies setzen und Ihr Nutzungsverhalten nachverfolgen.

Zweck: Darstellung von Videos auf unserer Webseite.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Drittlandübermittlung: USA (Art. 49 Abs. 1 lit. a DSGVO).

Datenschutzerklärung: https://vimeo.com/privacy

Google Maps (Karten)

Wir binden Karten des Dienstes Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein.

Beim Laden der Karte werden Daten an Google übermittelt, insbesondere Ihre IP-Adresse. Google kann Cookies setzen und Informationen über Ihre Nutzung der Karte erheben.

Zweck: Darstellung interaktiver Karten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Datenübermittlung: Eine Übermittlung in die USA kann stattfinden. Grundlage ist der Angemessenheitsbeschluss für das EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist.

Datenschutzerklärung: https://policies.google.com/privacy

hCaptcha (Spam-Schutz)

Wir verwenden den Dienst hCaptcha (Intuition Machines, Inc., USA) als Schutz vor automatisierten Zugriffen und Spam in unserem Kontaktformular.

hCaptcha analysiert das Verhalten des Nutzers, um zwischen Menschen und Bots zu unterscheiden. Dabei werden Daten an hCaptcha übermittelt, insbesondere IP-Adresse, Browser-Informationen und Mausbewegungen. hCaptcha kann Cookies setzen.

Zweck: Schutz vor Spam und Missbrauch.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Drittlandübermittlung: USA (Art. 49 Abs. 1 lit. a DSGVO).

Datenschutzerklärung: https://www.hcaptcha.com/privacy

Betterplace (Spendenformular)

Wir binden ein Spendenformular der Plattform betterplace.org (gut.org gAG, Schlesische Straße 26, 10997 Berlin, Deutschland) über einen iframe ein.

Das Spendenformular wird direkt von betterplace.org bereitgestellt. Beim Laden des Formulars werden Daten an betterplace übermittelt, insbesondere Ihre IP-Adresse. Wenn Sie über das Formular spenden, werden umfangreiche personenbezogene Daten direkt an betterplace übermittelt und dort verarbeitet, darunter:

• Name und Adresse
• E-Mail-Adresse
• Zahlungsdaten (Bankverbindung, Kreditkartendaten, etc.)
• Spendenbetrag und -zweck

Wir haben keinen Zugriff auf diese Daten. Für die Verarbeitung Ihrer Spendendaten ist betterplace.org eigenständig verantwortlich. Betterplace arbeitet mit Zahlungsdienstleistern zusammen, um Spenden zu verarbeiten.

Zweck: Ermöglichung von Online-Spenden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Laden des iframes.

Datenschutzerklärung: https://www.betterplace.org/c/datenschutz

Satzungsmäßige Zwecke

Als gemeinnütziger Verein verarbeiten wir personenbezogene Daten auch im Rahmen unserer satzungsmäßigen Zwecke:

Öffentlichkeitsarbeit

Wir informieren über unsere Arbeit und Projekte durch Veröffentlichungen auf unserer Webseite. Dabei können personenbezogene Daten (z.B. Namen, Fotos) verarbeitet werden, sofern die betroffenen Personen eingewilligt haben oder die Veröffentlichung im Rahmen der Berichterstattung über unsere gemeinnützige Tätigkeit erfolgt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Öffentlichkeitsarbeit für gemeinnützige Zwecke.

Spendensammlung

Wir sammeln Spenden zur Finanzierung unserer gemeinnützigen Projekte. Die Verarbeitung von Spendendaten erfolgt durch betterplace.org (siehe oben). Wenn Sie uns direkt kontaktieren (z.B. per E-Mail), um über Spendenmöglichkeiten zu fragen, verarbeiten wir Ihre Kontaktdaten zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Förderung unserer gemeinnützigen Zwecke.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Server-Logs: 7 Tage, danach automatische Löschung
• Kontaktanfragen: Grundsätzlich 12 Monate; bei steuer- oder handelsrechtlicher Relevanz 6 bzw. 10 Jahre; frühere Löschung auf Wunsch möglich, soweit keine gesetzlichen Pflichten entgegenstehen
• Einwilligungsdaten: Lokal in Ihrem Browser gespeichert; können jederzeit durch Löschen des Local Storage oder über unsere Einwilligungen-zurücksetzen-Seite entfernt werden

Daten, die von externen Diensten (Vimeo, Google, hCaptcha, Betterplace, web3forms) verarbeitet werden, unterliegen den Speicherfristen dieser Dienste. Informationen dazu finden Sie in den jeweiligen Datenschutzerklärungen der Anbieter.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand dieser Datenschutzerklärung: 7. November 2025