Datenschutzerklärung

1. Verantwortlich

Fragen zum Datenschutz richten Sie bitte an info@planet-children.de oder per Post an die oben genannte Anschrift.

2. Wenn Sie unsere Website besuchen

Hosting

Unsere Website liegt auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen. Dafür haben wir mit Hetzner einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Server-Logfiles

Bei jedem Seitenaufruf übermittelt Ihr Browser technisch bedingt Daten an unseren Server, der sie in Protokolldateien (Logfiles) speichert:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und übertragene Datenmenge
• Meldung, ob der Aufruf erfolgreich war
• die Seite, von der Sie kommen (Referrer), soweit Ihr Browser sie übermittelt
• Browser und Betriebssystem

Wir brauchen diese Daten, um die Website auszuliefern, ihren sicheren und stabilen Betrieb zu gewährleisten und Fehler oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website. Wir nutzen die Daten nicht, um Sie persönlich zu erkennen, und führen sie nicht mit anderen Daten zusammen. Die Logfiles werden nach sieben Tagen automatisch gelöscht. Brauchen wir einen Eintrag, um einen konkreten Angriff aufzuklären, bewahren wir ihn bis zur Klärung auf.

Verschlüsselung

Alle Seiten übertragen wir verschlüsselt (TLS). Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

Datensicherheit

Wir haben technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen, und passen sie der technischen Entwicklung fortlaufend an (Art. 32 DSGVO). Alle, die bei uns mit Ihren Daten umgehen, sind zum vertraulichen Umgang mit personenbezogenen Daten verpflichtet.

Bitte beachten Sie: Die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist dabei nicht möglich.

Suche

Wenn Sie die Suchfunktion nutzen, verarbeitet unser Server Ihren Suchbegriff, um passende Seiten zu finden. Der Begriff steht in der Adresszeile und damit in den Logfiles. Darüber hinaus speichern wir ihn nicht.

Links zu anderen Websites

Unsere Seiten verlinken auf andere Angebote, etwa auf unsere Profile in sozialen Netzwerken, auf Google Maps, auf Quellen unserer Artikel und auf Partner, über die Sie beim Online-Einkauf spenden können. Das sind einfache Links: Solange Sie sie nicht anklicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

3. Wenn Sie Kontakt mit uns aufnehmen

E-Mail, Telefon und Post

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Das sind in der Regel Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht. Geht es um eine Spende, eine Patenschaft oder deren Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihre Anfrage zu beantworten.

Unsere E-Mail-Postfächer, etwa info@planet-children.de und patenschaft@planet-children.de, betreiben wir mit Google Workspace. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die E-Mails in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Dabei können Daten auch in die USA übermittelt werden. Die Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Schriftverkehr zu Spenden und Patenschaften bewahren wir nach den gesetzlichen Fristen auf (Abschnitt 8).

WhatsApp

Patinnen und Paten können uns Nachrichten für ihr Patenkind auch per WhatsApp schicken. Wählen Sie diesen Weg, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und gegebenenfalls Ihr Profilbild, den Inhalt Ihrer Nachrichten und deren Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp erhebt aber in eigener Verantwortung Metadaten, etwa Telefonnummern, Zeitpunkte und Gerätedaten, teilt sie mit anderen Unternehmen des Meta-Konzerns und übermittelt sie auch in die USA (zertifiziert nach dem EU-US-Datenschutzrahmen). Auf diese Verarbeitung haben wir keinen Einfluss. Mehr dazu: https://www.whatsapp.com/legal/privacy-policy-eea

Wir nutzen WhatsApp nur, wenn Sie uns von sich aus darüber schreiben, und gleichen kein Adressbuch mit WhatsApp ab. Sie können uns jederzeit stattdessen per Brief oder E-Mail schreiben. Chatverläufe löschen wir, sobald wir Ihre Nachricht weitergeleitet haben und sie für die Patenschaft nicht mehr brauchen.

Kinder und Jugendliche

Kinder und Jugendliche unter 18 Jahren sollten uns ohne Zustimmung ihrer Eltern oder Erziehungsberechtigten keine personenbezogenen Daten übermitteln.

4. Wenn Sie spenden oder eine Patenschaft übernehmen

Welche Daten wir verarbeiten

• Pflichtangaben im Formular: Anrede, Vor- und Nachname, E-Mail-Adresse, Betrag, Projekt, Rhythmus, Zahlungsweise und ob Sie eine Zuwendungsbestätigung wünschen
• für die Zahlung: bei Lastschrift Kontoinhaberin oder Kontoinhaber und IBAN, bei Kreditkarte die Kartendaten (diese erhält nur Stripe, siehe unten)
• freiwillige Angaben: Firma, Telefonnummer, Anschrift, eine Nachricht an uns, ein Wunschtermin für den Einzug und ob Sie die Transaktionsgebühren übernehmen
• technische Angaben zur Transaktion: IP-Adresse, Browserkennung und die Seite, auf der Sie das Formular ausgefüllt haben

Wir verwenden diese Daten, um Ihre Spende oder Patenschaft abzuwickeln und zu verwalten, Beiträge einzuziehen, Ihre Zuwendungsbestätigung auszustellen und Sie dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Steuerrecht verpflichtet uns, Zuwendungen aufzuzeichnen und die Unterlagen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 63 Abs. 3 und § 147 der Abgabenordnung sowie § 50 Abs. 7 der Einkommensteuer-Durchführungsverordnung). Die technischen Angaben speichern wir, um Missbrauch und Betrug zu erkennen und Zahlungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Ohne die Pflichtangaben können wir eine Online-Spende nicht annehmen. Ihre Anschrift benötigen wir für Ihre Zuwendungsbestätigung und, bei einer Patenschaft, für unsere Briefe an Sie. Möchten Sie online keine Daten eingeben, können Sie auch überweisen oder uns per Telefon, E-Mail oder Post erreichen.

FundraisingBox

Unsere Spenden- und Patenschaftsformulare sowie die Verwaltung von Spenden, Patenschaften und Zuwendungsbestätigungen laufen über FundraisingBox der Wikando GmbH, Schießgrabenstraße 32, 86150 Augsburg. Wikando verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Die Daten liegen in Rechenzentren in Deutschland (Amazon Web Services Deutschland GmbH). Wikando setzt weitere Dienstleister ein, die Liste steht unter https://fundraisingbox.com/privacy/unterauftragnehmer/. Dazu gehört die MaxMind, Inc. in den USA, die IP-Adressen einem Land und einem Netzbetreiber zuordnet; MaxMind beruft sich auf den EU-US-Datenschutzrahmen.

Die Formulare werden von den Servern von FundraisingBox geladen. Dabei speichert FundraisingBox in Ihrem Browser:

• „AWSALB“ und „AWSALBCORS“: verteilen die Anfragen auf mehrere Server, Laufzeit 7 Tage
• „box“: Sitzungskennung des Formulars, Laufzeit höchstens ein Tag
• einen vorübergehenden Eintrag im Speicher Ihres Browsers (Local Storage), der Ihre Eingaben bis zum Absenden hält und beim Verlassen der Seite gelöscht wird

Diese Speicherungen sind für das Formular technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässig funktionierendes Spendenformular. Datenschutzhinweise von FundraisingBox: https://fundraisingbox.com/privacy/datenschutzerklaerung-websitenutzende

Zahlungsweisen

Zuwendungsbestätigung

Wünschen Sie eine Zuwendungsbestätigung, erstellen wir sie mit FundraisingBox und schicken sie Ihnen zu. Bei regelmäßigen Beiträgen erhalten Sie in der Regel eine Sammelbestätigung für das jeweilige Kalenderjahr. Ein Doppel bewahren wir auf, wie es das Steuerrecht vorschreibt.

Ihre Kinderpatenschaft

Für eine Patenschaft verwalten wir zusätzlich, welches Kind Sie unterstützen, und unseren Schriftwechsel mit Ihnen. Sie erhalten von uns einen Willkommensbrief mit Foto und Steckbrief Ihres Patenkindes und jährlich einen Entwicklungsbericht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unseren Mitarbeitenden in Kenia und Tansania nennen wir Ihren Namen, damit Ihr Patenkind und seine Familie wissen, wer sie unterstützt. Ihre Anschrift, Telefonnummer oder Bankverbindung geben wir nicht weiter. Schreiben Sie Ihrem Patenkind, leiten wir Ihre Nachricht über unser Büro in Deutschland an unsere Mitarbeitenden vor Ort weiter. Möchten Sie Ihr Patenkind besuchen, stimmen wir den Besuch mit ihnen ab und geben dafür die nötigen Angaben weiter.

Für Kenia und Tansania gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Beide Länder haben eigene Datenschutzgesetze, ihr Schutzniveau ist dem der EU aber nicht gleichgestellt. Die Weitergabe erfolgt, weil sie für die von Ihnen gewünschte Patenschaft erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Post von uns

Zu Ihrer Spende oder Patenschaft schreiben wir Ihnen per Post oder E-Mail, zum Beispiel für Ihre Zuwendungsbestätigung, einen Dank oder Nachrichten über Ihr Patenkind.

Gelegentlich informieren wir Sie per Post über unsere Projekte, etwa mit unserem Jahresbericht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Sie über die Verwendung der Spenden zu informieren und für unsere Arbeit zu gewinnen. Sie können dem jederzeit widersprechen (Abschnitt 10).

Werbung per E-Mail und einen E-Mail-Newsletter verschicken wir nicht. Adressen verkaufen, vermieten oder tauschen wir nicht.

5. Unsere Profile in sozialen Netzwerken

Wir sind mit eigenen Profilen auf Instagram, TikTok, Facebook und YouTube vertreten, um über unsere Arbeit zu berichten und mit Interessierten in Kontakt zu kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist unsere Öffentlichkeitsarbeit. Schreiben Sie uns dort, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b oder f DSGVO.

Wenn Sie eines unserer Profile besuchen, verarbeitet der Betreiber der Plattform Ihre Daten in eigener Verantwortung, häufig auch außerhalb der EU und zum Teil für Werbung, auch wenn Sie dort kein Konto haben. Darauf haben wir keinen Einfluss. Für die Besucherstatistiken, die uns Meta und TikTok zu unseren Profilen bereitstellen, sind wir mit dem Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Wir sehen darin nur zusammengefasste Zahlen, keine einzelnen Personen. Ihre Rechte können Sie bei uns oder direkt beim Betreiber geltend machen; Auskunft über die Verarbeitung auf der Plattform kann am besten der Betreiber geben.

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutz: https://privacycenter.instagram.com/policy/ und https://www.facebook.com/privacy/policy/. Vereinbarung über die gemeinsame Verantwortung: https://www.facebook.com/legal/terms/page_controller_addendum. Übermittlung in die USA auf Grundlage des EU-US-Datenschutzrahmens.
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutz: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Vereinbarung über die gemeinsame Verantwortung: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en. TikTok speichert Daten auch in den USA, in Malaysia und in Singapur und gewährt Konzerngesellschaften Zugriff, auch aus China; Grundlage sind Standardvertragsklauseln.
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy?hl=de. Übermittlung in die USA auf Grundlage des EU-US-Datenschutzrahmens.

6. Wer Ihre Daten erhält

Innerhalb des Vereins haben nur die Personen Zugriff, die die Daten für ihre Aufgaben brauchen. Außerdem erhalten Daten:

• Dienstleister, die in unserem Auftrag arbeiten: Hetzner (Website), Wikando mit FundraisingBox und dessen Unterauftragnehmern (Spenden und Patenschaften) sowie Google (E-Mail)
• Zahlungsdienstleister und Banken in eigener Verantwortung: PayPal, Stripe, unsere Bank und Ihre Bank
• unsere Mitarbeitenden in Kenia und Tansania, bei Patenschaften nur Ihr Name und Ihre Nachrichten an Ihr Patenkind
• unser Steuerberater, der unsere Finanzbuchhaltung begleitet, und die RTM Revisions- und Treuhandgesellschaft München mbH, die unsere Jahresabschlüsse prüft; beide sind zur Verschwiegenheit verpflichtet
• Finanzbehörden, soweit das Gesetz es verlangt

7. Übermittlung in Länder außerhalb der EU

• USA: Bei E-Mails (Google), bei Kreditkartenzahlungen (Stripe, hCaptcha) und bei der Zuordnung von IP-Adressen in FundraisingBox (MaxMind) können Daten in die USA gelangen. Für Unternehmen, die nach dem EU-US-Datenschutzrahmen zertifiziert sind, hat die EU-Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt. Ergänzend gelten zum Teil die Standardvertragsklauseln der EU-Kommission.
• Kenia und Tansania: bei Patenschaften Ihr Name und Ihre Nachrichten an Ihr Patenkind (Abschnitt 4). Ein Angemessenheitsbeschluss besteht nicht.
• WhatsApp, Meta, TikTok und YouTube übermitteln Daten in eigener Verantwortung in Drittländer (Abschnitte 3 und 5).

8. Wie lange wir Daten speichern

Nach dem Ende einer Spende oder Patenschaft bewahren wir Daten nur noch auf, weil das Steuerrecht es verlangt (§ 147 der Abgabenordnung), und sperren sie für jede andere Nutzung. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Ist eine Steuerfestsetzung noch offen, bewahren wir die betroffenen Unterlagen bis zu deren Abschluss auf. Danach löschen wir die Daten.

9. Ihre Rechte

Sie haben das Recht,

• AuskunftAuskunft über die Daten zu erhalten, die wir über Sie speichern (Art. 15 DSGVO),
• Berichtigenunrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• LöschenIhre Daten löschen zu lassen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkendie Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• ÜbertragenDaten, die Sie uns gegeben haben, in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO),
• Widerrufeneine Einwilligung, die Sie uns gegeben haben, jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine Nachricht an info@planet-children.de, ein Anruf oder ein Brief genügt. Wir antworten innerhalb eines Monats und kostenlos.

11. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon +49 981 180093-0, https://www.lda.bayern.de. Beschwerden nimmt das BayLDA am besten über sein Online-Formular entgegen: https://www.lda.bayern.de/de/beschwerde.html

12. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und bilden keine Profile über Sie. Zur Betrugsabwehr bei Kreditkartenzahlungen durch Stripe siehe Abschnitt 4.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.