Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

netcup GmbH Emmy-Noether-Straße 10 D-76131 Karlsruhe Telefon: +49 721 / 7540755 - 0 Fax: +49 721 / 7540755 - 9 Hotline (für deutsche Kunden und Vertriebsanfragen): 08000 netcup (kostenfrei aus dem Festnetz der Deutschen Telekom) Web: www.netcup.com E-Mail: mail@netcup.de Handelsregister: HRB 705547, Amtsgericht Mannheim

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

E-Mail-Postfach

E-Mails an unsere Adressen unter chacha.charity (z. B. kontakt@chacha.charity) und Nachrichten aus unserem Kontaktformular nimmt der Mailserver unseres Hosters netcup GmbH (Anschrift siehe oben) entgegen und leitet sie an unser E-Mail-Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, weiter, wo sie gespeichert werden. Mit beiden Anbietern haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; sie verarbeiten Ihre Nachricht nur nach unseren Weisungen. Rechtsgrundlage sind dieselben Grundlagen wie für die Bearbeitung Ihrer Anfrage (siehe Abschnitt 4 „Kontaktformular“ und „Anfrage per E-Mail, Telefon oder Telefax“). Wir löschen Ihre Nachricht sechs Monate nach unserem letzten Kontakt mit Ihnen; Handels- und Geschäftsbriefe bewahren wir sechs Jahre auf (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres.

Datenstandort im Überblick

Unsere Server stehen in Deutschland (Nürnberg, netcup GmbH). Auch unser E-Mail-Postfach liegt bei einem Anbieter in Deutschland (STRATO GmbH, Berlin). Nicht alle Daten bleiben jedoch ausschließlich in Deutschland: Für den E-Mail-Versand setzen wir derzeit einen Dienstleister mit Sitz in den USA ein (Resend; Standardvertragsklauseln, siehe Abschnitt 5 „E-Mail-Versand über Resend“). Zahlungen wickelt ein regulierter Zahlungsdienstleister mit Vertragspartner in der EU ab, der zu einem US-Konzern gehört (Stripe, siehe Abschnitt 8). Nachweise auf der Blockchain sind öffentlich, weltweit abrufbar und enthalten keine Namen (siehe Abschnitt 8).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Maximilian Dörr Backenfeldsteig 28 91126 Schwabach

Telefon: +49 911 47466252 E-Mail: kontakt@chacha.charity

Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an kontakt@chacha.charity.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Besondere Fristen im Überblick: Anfragen über das Kontaktformular, Angebotsanfragen und E-Mails an uns löschen wir sechs Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt (Abschnitt 4); Dokument-Anfragen von der Investoren-Seite löschen wir zwölf Monate nach der Anfrage (Abschnitt 4); Handels- und Geschäftsbriefe bewahren wir sechs Jahre auf. Bücher, Aufzeichnungen und Doppel von Zuwendungsbestätigungen bewahren wir zehn Jahre auf, Buchungsbelege acht Jahre (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres (Abschnitt 8).

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Derzeit setzen wir folgende Empfänger ein: netcup GmbH (Hosting) und STRATO GmbH (E-Mail-Postfach), beide in Deutschland (Abschnitt 2); Resend (E-Mail-Versand, USA; Abschnitt 5); Stripe (Zahlungsabwicklung; Abschnitt 8). Hinzu kommen öffentliche Nachweise auf der Blockchain (Abschnitt 8).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies dieser Datenschutzerklärung entnehmen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion • verwendetes Betriebssystem • Referrer URL • Hostname des zugreifenden Rechners • Uhrzeit der Serveranfrage • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

IP-Adressen zur Missbrauchsabwehr und Protokollierung

Zusätzlich zu den oben genannten Server-Log-Dateien verarbeiten wir Ihre IP-Adresse in folgenden Fällen:

• Schutz vor Missbrauch und Überlastung: Bei Anfragen an unsere Programmierschnittstelle (API), insbesondere bei Anmeldeversuchen und Gastspenden, erfassen wir Ihre IP-Adresse vorübergehend, um eine zu hohe Anzahl von Anfragen in kurzer Zeit zu erkennen und zu begrenzen. Diese Daten werden ausschließlich in einem Zwischenspeicher gehalten und automatisch nach spätestens einer Stunde gelöscht. • Sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldeversuche) protokollieren wir mit IP-Adresse; die IP-Adresse wird durch einen täglichen Löschlauf spätestens 8 Tage nach dem Ereignis entfernt. • Sicherheitsrelevante Vorgänge an Ihrem Spenden-Konto: siehe Abschnitt „Sicherheits-Benachrichtigungen zum Spenden-Konto“ (Speicherdauer 90 Tage). • Nachweis-Protokoll für datenschutzrechtliche Anliegen und Einwilligungsentscheidungen: Wenn Sie eine Einwilligung erteilen oder widerrufen oder ein datenschutzrechtliches Anliegen (z. B. Auskunfts- oder Löschantrag) stellen, protokollieren wir die IP-Adresse als Nachweis nach Art. 7 Abs. 1 bzw. Art. 12 DSGVO. Ausgenommen ist die Newsletter-Anmeldung (siehe Abschnitt 5). Die IP-Adresse wird spätestens 12 Monate nach dem jeweiligen Vorgang entfernt, unabhängig davon, ob Ihr Konto zu diesem Zeitpunkt noch besteht; der Eintrag selbst bleibt als Nachweis bestehen. Die Einwilligungsentscheidung selbst wird zusätzlich mit IP-Adresse in Ihrem Spenden-Konto gespeichert und erst bei Löschung Ihres Kontos entfernt (siehe Abschnitte „Nutzungsanalyse im Spenden-Konto“, „Personalisierte Projekt-Empfehlungen“ und „Namentliche Nennung im Jahresbericht“). • Datensicherung: Im Rahmen unserer regelmäßigen Backups können IP-Adressen auch über die oben genannten Fristen hinaus für bis zu 30 Tage enthalten sein.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit, Stabilität und dem ordnungsgemäßen Betrieb unserer Plattform. Für das Nachweis-Protokoll ist Rechtsgrundlage zusätzlich unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, Einwilligungen und datenschutzrechtliche Vorgänge nachweisen zu können.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht an Dritte weiter. Ausgenommen sind unsere Auftragsverarbeiter, die Ihre Anfrage in unserem Auftrag zustellen und speichern: unser Hoster, unser E-Mail-Anbieter STRATO (siehe Abschnitt 2 „E-Mail-Postfach“) und unser E-Mail-Versanddienst Resend (siehe Abschnitt 5 „E-Mail-Versand über Resend“). Ihre Angaben werden als E-Mail an unser Postfach zugestellt; in einer Datenbank speichern wir sie nicht (anders als Dokument-Anfragen von der Investoren-Seite, siehe unten).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten löschen wir sechs Monate nach unserem letzten Kontakt mit Ihnen, einschließlich der Kopie in unserem E-Mail-Postfach; früher, wenn Sie uns zur Löschung auffordern oder eine erteilte Einwilligung zur Speicherung widerrufen. Kommt ein Vertrag zustande oder ist Ihre Nachricht ein Handels- oder Geschäftsbrief, bewahren wir sie sechs Jahre auf (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres. Zwingende gesetzliche Bestimmungen bleiben unberührt.

Automatische Eingangsbestätigung

Nach dem Absenden des Kontaktformulars oder der Angebotsanfrage senden wir an die von Ihnen angegebene E-Mail-Adresse eine automatische Eingangsbestätigung mit festem Text. Sie wiederholt keine Ihrer Angaben. Den Versand übernimmt unser E-Mail-Versanddienst Resend (siehe Abschnitt 5 „E-Mail-Versand über Resend“). Damit über das Formular niemand fremde Adressen wiederholt anschreiben kann, senden wir pro Adresse höchstens drei Bestätigungen pro Stunde; dafür speichern wir höchstens eine Stunde lang einen pseudonymisierten Hashwert der Adresse, nicht die Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bestätigung Ihrer Anfrage, Schutz vor Missbrauch).

Angebotsanfrage (Premium)

Über das Angebotsformular für Premium-Funktionen (auf den Seiten für gemeinnützige Organisationen und für Unternehmen) erheben wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Namen Ihrer Organisation bzw. Ihres Unternehmens, optional Ihre Telefonnummer, Ihre Zielgruppe (gemeinnützige Organisation oder Unternehmen), die Größe Ihrer Organisation in Spannen („Noch unklar“ ist wählbar), die gewünschten Funktionen und Ihre Nachricht. Pflichtangaben sind Name, E-Mail-Adresse, Organisation, Größenklasse und Nachricht; die Telefonnummer ist optional.

Wir verwenden diese Angaben, um Ihnen ein Angebot zu erstellen und Sie dazu per E-Mail oder, falls angegeben, telefonisch zu kontaktieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO); fragen Sie als Einzelperson im eigenen Namen an, ist es Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Eine Einwilligung holen wir nicht ein; das Formular enthält stattdessen einen Informationshinweis.

Wir speichern die Anfrage nicht in einer Datenbank (anders als Dokument-Anfragen von der Investoren-Seite, siehe unten). Sie wird als E-Mail an unser Postfach zugestellt (Abschnitt 2 „E-Mail-Postfach“), den Versand übernimmt Resend als Auftragsverarbeiter (Abschnitt 5). Eine Weitergabe an weitere Dritte findet nicht statt. Auch hier senden wir die automatische Eingangsbestätigung (siehe oben).

Kommt kein Vertrag zustande, löschen wir Ihre Anfrage spätestens sechs Monate nach dem letzten Kontakt, einschließlich der Kopie in unserem E-Mail-Postfach. Kommt ein Vertrag zustande oder ist Ihre Nachricht ein Handels- oder Geschäftsbrief, bewahren wir sie sechs Jahre auf (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres. Eine automatisierte Entscheidungsfindung findet nicht statt.

Dokument-Anfrage (Investoren-Seite)

Wenn Sie auf der Investoren-Seite ein Dokument anfordern (Whitepaper, Litepaper oder Pitchdeck), speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Unternehmen, optional Ihre Notiz und das gewählte Dokument. Zusätzlich speichern wir den Zeitpunkt der Anfrage, die Sprache der Seite, die Version des Hinweistextes im Formular, ob Sie das freiwillige Kästchen für weitere Informationen angekreuzt haben, einen aus Ihrer E-Mail-Adresse abgeleiteten Schlüssel (er dient nur dazu, wiederholte Anfragen zu begrenzen) und die Zahl der Abrufe Ihres Download-Links. Vom Link selbst speichern wir nur einen Hashwert, nicht den Link.

Die Telefonnummer ist Pflichtangabe, weil wir uns zu Ihrer Anfrage per E-Mail oder Telefon melden. Wir senden Ihnen einen persönlichen Download-Link (7 Tage gültig, höchstens 5 Abrufe) und benachrichtigen unser Team. Für das Pitchdeck erhalten Sie eine Bestätigung; das Dokument schickt Ihnen unser Team persönlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen von Interessentinnen und Interessenten zu beantworten und nachzufassen).

Die Daten liegen in unserem Redaktionssystem, einer Datenbank bei unserem Hoster (Abschnitt 2). Empfänger sind unser Hosting-Dienstleister netcup, unser E-Mail-Postfach-Anbieter STRATO (Abschnitt 2 „E-Mail-Postfach“) und unser E-Mail-Versanddienst Resend (Abschnitt 5 „E-Mail-Versand über Resend“), jeweils als Auftragsverarbeiter. Eine Weitergabe an weitere Dritte findet nicht statt. Anders als beim Kontaktformular speichern wir diese Anfrage also in einer Datenbank.

Wir löschen die Anfrage zwölf Monate nach Ihrer Anfrage, einschließlich der Benachrichtigung in unserem E-Mail-Postfach; früher, wenn Sie uns zur Löschung auffordern. Kommt ein Vertrag zustande oder ist Ihre Nachricht ein Handels- oder Geschäftsbrief, gelten die längeren gesetzlichen Fristen (§ 147 AO, § 257 HGB).

Weitere Informationen per E-Mail senden wir nur, wenn Sie das freiwillige Kästchen ankreuzen und Ihre Adresse bestätigen (Art. 6 Abs. 1 lit. a DSGVO). Das Ankreuzen allein löst keinen Versand aus. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung findet nicht statt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht an Dritte weiter. Ausgenommen sind unser Hoster und unser E-Mail-Anbieter STRATO, die E-Mails als Auftragsverarbeiter für uns entgegennehmen und speichern (siehe Abschnitt 2 „E-Mail-Postfach“).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Ihre Anfrage und die zugehörige Korrespondenz löschen wir sechs Monate nach unserem letzten Kontakt mit Ihnen, sofern kein Vertrag zustande kommt; früher, wenn Sie uns zur Löschung auffordern oder eine erteilte Einwilligung zur Speicherung widerrufen. Kommt ein Vertrag zustande oder ist Ihre Nachricht ein Handels- oder Geschäftsbrief, bewahren wir sie sechs Jahre auf (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres. Zwingende gesetzliche Bestimmungen bleiben unberührt.

Spendenvormerkung (Vormerken ohne Abbuchung)

Wenn Sie eine Spende vormerken, speichern wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Projekt, den vorgemerkten Betrag, die gewählte Zahlungsart (Karte oder SEPA), die Sprache sowie Zeitpunkt und Ablaufdatum der Vormerkung, gegebenenfalls Ihre Widmung, Ihre Anschrift für eine Zuwendungsbestätigung, ob Sie anonym spenden möchten sowie einen freiwilligen Beitrag für den Unterstützer-Pool. Es erfolgt keine Abbuchung, und es werden keine Zahlungsdaten erhoben.

Wir verwenden diese Daten ausschließlich, um Ihnen den Eingang der Vormerkung zu bestätigen, Ihnen einen Bezahl-Link zu senden, sobald der Unterstützer-Pool die Kosten wieder trägt, Sie nach 14 Tagen an die Vormerkung zu erinnern und Sie über deren Ablauf zu informieren. Diese E-Mails sind Service-Nachrichten zu Ihrer Vormerkung und keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Vormerkung gilt 30 Tage und ist unverbindlich. Sie können sie jederzeit über den Link in unseren E-Mails zurückziehen. Ihre Kontaktdaten löschen wir sofort, wenn Sie die Vormerkung zurückziehen oder die Spende bezahlen, andernfalls 7 Tage nach Ablauf der Vormerkung. Ist eine Zahlung begonnen, aber nicht abgeschlossen worden, löschen wir die Daten spätestens 7 Tage nach Ablauf der Vormerkung.

Empfänger sind unser Hoster sowie unser E-Mail-Versanddienst Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter; Einzelheiten, auch zur Datenübermittlung in die USA, finden Sie in Abschnitt 5 unter „E-Mail-Versand über Resend“. Die Angabe von Name und E-Mail-Adresse ist freiwillig, ohne sie ist eine Vormerkung jedoch nicht möglich. Eine automatisierte Entscheidungsfindung findet nicht statt.

Sicherheits-Benachrichtigungen zum Spenden-Konto

Ändern Sie Ihr Passwort oder Ihre Zwei-Faktor-Methode, entfernen Sie diese, oder wird Ihr Spenden-Konto nach mehreren erfolglosen Anmeldeversuchen vorübergehend oder dauerhaft gesperrt, informieren wir Sie per E-Mail. Diese Benachrichtigungen sind Teil der Kontosicherheit, zu der wir im Rahmen des Nutzungsvertrags über Ihr Spenden-Konto verpflichtet sind (Art. 6 Abs. 1 lit. b DSGVO), und liegen zugleich in unserem berechtigten Interesse am Schutz Ihres Kontos vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).

Die E-Mail enthält Ihre E-Mail-Adresse, den Zeitpunkt und die Art des Vorgangs. Ändern oder entfernen Sie Ihr Passwort oder Ihre Zwei-Faktor-Methode, enthält sie zusätzlich die IP-Adresse, von der aus die Änderung vorgenommen wurde.

Diese Benachrichtigung geht ausschließlich an Sie als Inhaber des Spenden-Kontos. Den E-Mail-Versand führt unser E-Mail-Versanddienst Resend als Auftragsverarbeiter für uns aus (siehe Abschnitt 5 „E-Mail-Versand über Resend“). Die zugrunde liegenden Ereignisdaten werden bei unserem Identitätsdienst gespeichert und automatisch 90 Tage nach dem jeweiligen Ereignis gelöscht, sofern Sie nicht vorher eine Löschung nach Art. 17 DSGVO beantragen.

Soweit die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO); Näheres finden Sie im Abschnitt „Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)“. Da diese Benachrichtigungen dem Schutz Ihres eigenen Kontos dienen, würden Sie nach einem Widerspruch über sicherheitsrelevante Vorgänge an Ihrem Konto nicht mehr informiert.

Nutzungsanalyse im Spenden-Konto

Stimmen Sie zu, erfassen wir, wie Sie Ihr Spenden-Konto nutzen (aufgerufene Seiten, Klicks) mit einem selbst gehosteten Analyse-Tool auf unserer eigenen Infrastruktur; Ihre Daten verlassen dabei nicht unsere Infrastruktur, und die Inhalte Ihrer Spenden werten wir dabei nicht zusätzlich aus. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Diese Auswertung findet nur statt, wenn Sie sowohl in den Cookie-Einstellungen der Kategorie „Analyse“ zustimmen als auch die Einwilligung in Ihrem Konto unter „Datenschutz & Meine Daten“ aktivieren. Sie können Ihre Einwilligung dort jederzeit mit sofortiger Wirkung widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Wir protokollieren jede Einwilligungsentscheidung (Zeitpunkt, Version der Einwilligungserklärung, Quelle sowie IP-Adresse und Browserkennung) als Nachweis nach Art. 7 Abs. 1 DSGVO. Dieses Einwilligungsprotokoll bewahren wir auf, bis Sie Ihr Konto löschen.

Eine Weitergabe dieser Daten an Dritte findet nicht statt.

Personalisierte Projekt-Empfehlungen

Stimmen Sie zu, werten wir Ihre bisherige Spendenhistorie aus, um Ihnen passende Projekte vorzuschlagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung sehen Sie dieselben Empfehlungen wie ein anonymer Besucher.

Sie können diese Einwilligung jederzeit unter „Datenschutz & Meine Daten“ in Ihrem Konto mit sofortiger Wirkung widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Auch hier protokollieren wir Ihre Einwilligungsentscheidung (Zeitpunkt, Version, Quelle sowie IP-Adresse und Browserkennung) als Nachweis nach Art. 7 Abs. 1 DSGVO. Dieses Protokoll bewahren wir auf, bis Sie Ihr Konto löschen.

Eine Weitergabe dieser Daten an Dritte findet nicht statt.

Namentliche Nennung im Jahresbericht

Stimmen Sie zu, nennen wir Sie in unseren Jahresberichten namentlich. Veröffentlicht werden Ihr Name in der von Ihnen gewählten Form (Vorname und Initial des Nachnamens oder Vor- und Nachname) und Ihre Stufe („Botschafter“ oder „Wegbereiter“). Daraus lässt sich ablesen, dass Sie uns mit mindestens dem Betrag unterstützt haben, ab dem die jeweilige Stufe gilt; den genauen Betrag nennen wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; ohne sie behalten Sie Ihre Stufe und alle anderen Vorteile.

Der Jahresbericht ist öffentlich auf unserer Website abrufbar und kann von Suchmaschinen gefunden werden. Er kann außerdem heruntergeladen und weitergegeben werden. Die Einwilligung gilt für alle Jahresberichte, die ab dem Zeitpunkt Ihrer Einwilligung erscheinen, bis Sie sie widerrufen.

Sie können diese Einwilligung jederzeit unter „Anerkennung & Abzeichen“ oder unter „Datenschutz & Meine Daten“ in Ihrem Konto mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf nehmen wir Ihren Namen aus der Online-Fassung des Jahresberichts, in der Regel innerhalb von 14 Tagen. Bereits heruntergeladene oder gedruckte Exemplare und Kopien Dritter können wir nicht zurückholen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir protokollieren jede Einwilligungsentscheidung (Zeitpunkt, Version der Einwilligungserklärung, Quelle sowie IP-Adresse und Browserkennung) als Nachweis nach Art. 7 Abs. 1 DSGVO. Dieses Einwilligungsprotokoll bewahren wir auf, bis Sie Ihr Konto löschen.

Verantwortlich ist der Websitebetreiber (siehe Impressum). Über die Veröffentlichung im Jahresbericht hinaus findet keine Weitergabe dieser Daten an Dritte statt.

5. Newsletter

Newsletter-Anmeldung und gespeicherte Daten

Auf unserer Website können Sie sich über verschiedene Formulare oder in den Einstellungen Ihres Spenden-Kontos für unseren Newsletter anmelden. Dafür benötigen wir Ihre E-Mail-Adresse. Optional können Sie Themen auswählen, zu denen wir Sie informieren dürfen, sowie bevorzugte Kontaktkanäle angeben. Ihren Namen fragen wir nicht ab; als technischen Anzeigenamen verwendet das Newsletter-System den Teil Ihrer E-Mail-Adresse vor dem @. Die Angabe Ihrer E-Mail-Adresse ist freiwillig; ohne sie können wir Ihnen den Newsletter jedoch nicht zusenden.

Zur Verwaltung und zum Nachweis Ihrer Einwilligung speichern wir zusätzlich die Quelle der Anmeldung (das Formular bzw. die Seite, über die Sie sich angemeldet haben), die Art des Anmeldeanlasses, Ihre Sprache sowie den Zeitpunkt und die Quelle Ihrer Einwilligung. Ihre IP-Adresse speichern wir im Newsletter-System für den Nachweis der Einwilligung nicht.

Double-Opt-in und Nachweis der Einwilligung

Nach der Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail mit einem Link (Double-Opt-in). Den Newsletter erhalten Sie erst, nachdem Sie diesen Link aufgerufen haben. Als Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt und die Quelle der Anmeldung sowie den Status und den Zeitpunkt der Bestätigung. Rechtsgrundlage für diesen Nachweis ist unser berechtigtes Interesse, eine erteilte Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO).

Newsletter-System und Empfänger

Für den Newsletter nutzen wir eine quelloffene Newsletter-Software, die wir selbst auf unserem eigenen Server betreiben, und zwar bei demselben Hoster wie diese Website (siehe Abschnitt 2 „Hosting“). Ihre Newsletter-Daten werden daher nicht an einen externen Newsletter-Dienst übermittelt. Die öffentlichen Seiten des Newsletters (Bestätigung, Abmeldung, Einstellungen) rufen Sie unter newsletter.chacha.charity auf; für den technischen Seitenaufruf gelten die Angaben zu „Server-Log-Dateien“ in Abschnitt 4.

Empfänger Ihrer Newsletter-Daten sind ausschließlich unser Hoster und der unten genannte E-Mail-Versanddienst, jeweils als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Darüber hinaus geben wir Ihre Newsletter-Daten nicht an Dritte weiter, es sei denn, wir sind dazu gesetzlich verpflichtet.

E-Mail-Versand über Resend

Den Newsletter, die zugehörigen Bestätigungs-E-Mails und die übrigen E-Mails, die wir Ihnen im Zusammenhang mit dieser Website und Ihrem Spenden-Konto senden, versenden wir über den E-Mail-Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA; Handelsname Resend). Dazu gehören auch Eingangsbestätigungen zu Anfragen, E-Mails zu Spendenvormerkungen, Sicherheits-Benachrichtigungen und die Benachrichtigung über Nachrichten aus unserem Kontaktformular. Zweck ist die technische Zustellung dieser E-Mails (Transaktions-E-Mails und Newsletter). Resend verarbeitet dabei Ihre E-Mail-Adresse, den Inhalt der jeweiligen E-Mail und technische Versanddaten (z. B. Zeitpunkt und Zustellstatus) in unserem Auftrag und nach unseren Weisungen. Mit Resend haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; er wird mit der Annahme der Nutzungsbedingungen von Resend wirksam und enthält die EU-Standardvertragsklauseln.

Die E-Mails lassen wir über die EU-Region von Resend versenden. Die zugehörigen Kontodaten, Versandprotokolle und Metadaten (z. B. Empfängeradresse, Zeitpunkt, Zustellstatus) speichert Resend nach eigenen Angaben jedoch in den USA. Es findet daher eine Übermittlung personenbezogener Daten in ein Drittland statt. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem Resend nach eigenen Angaben zertifiziert ist, sowie ergänzend die im Vertrag über Auftragsverarbeitung vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter kontakt@chacha.charity. Nach den Angaben von Resend bewahrt Resend E-Mail-Inhalte und Versandprotokolle 30 Tage auf; Kundendaten löscht Resend nach Vertragsende innerhalb von 90 Tagen.

Bounces und Beschwerden

Meldet der Mailserver des Empfängers, dass eine E-Mail nicht zugestellt werden konnte (Bounce), oder kennzeichnen Sie eine E-Mail als Spam (Beschwerde), teilt uns der E-Mail-Versanddienst dies automatisch mit. Wir speichern das Ereignis (Art des Ereignisses und die vom empfangenden Mailserver gemeldete Fehlermeldung) im Newsletter-System und sperren die Adresse nach einer dauerhaften Unzustellbarkeit (Hard Bounce) oder einer Beschwerde für weitere Zusendungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellbarkeit unserer E-Mails und an der Einhaltung rechtlicher Vorgaben (Art. 6 Abs. 1 lit. f DSGVO).

Keine Öffnungs- und Klickmessung

Wir messen nicht, ob oder wann Sie einen Newsletter öffnen oder Links darin anklicken. Unsere Newsletter enthalten keine Zählpixel, und Links werden nicht über eine Zählfunktion umgeleitet.

Rechtsgrundlagen im Überblick

• Versand des Newsletters: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Nachweis der Einwilligung, Vermerk der Abmeldung und Sperrliste, Behandlung von Bounces und Beschwerden: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf und Ihre Rechte direkt im Newsletter

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jeder Newsletter enthält dafür einen Abmeldelink; zusätzlich ist im E-Mail-Kopf eine Abmeldung mit einem Klick (List-Unsubscribe) hinterlegt, die Ihr E-Mail-Programm anzeigen kann. Auf der Einstellungsseite unter newsletter.chacha.charity, die Sie aus jedem Newsletter erreichen, können Sie außerdem:

• Ihre Newsletter-Auswahl ändern,

• die über Sie gespeicherten Newsletter-Daten per E-Mail zugesandt bekommen (Art. 15 und 20 DSGVO) und

• sämtliche Newsletter-Daten über Sie löschen (Art. 17 DSGVO).

Sie können den Widerruf auch formlos per E-Mail an kontakt@chacha.charity erklären. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Weitere Rechte (Auskunft, Berichtigung, Einschränkung, Beschwerde) finden Sie in Abschnitt 3.

Abmeldung und Sperrliste

Nach Ihrer Abmeldung vermerken wir diese im Newsletter-System, damit Sie keine weiteren Newsletter erhalten. Wählen Sie bei der Abmeldung, auch künftig keine Newsletter mehr zu erhalten, oder ist Ihre Adresse nach einem Hard Bounce oder einer Beschwerde gesperrt worden, setzen wir sie zusätzlich auf eine Sperrliste; eine erneute Anmeldung mit dieser Adresse ist dann nicht möglich. Möchten Sie sich später wieder anmelden, löschen Sie zuvor Ihre Newsletter-Daten (siehe oben) oder schreiben Sie uns. Diese Daten verwenden wir nur für diesen Zweck und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an der Einhaltung der gesetzlichen Vorgaben beim Newsletter-Versand, das zugleich Ihrem Interesse entspricht, nicht erneut angeschrieben zu werden (Art. 6 Abs. 1 lit. f DSGVO). Der Vermerk und die Sperrliste sind zeitlich nicht befristet. Wenn Sie auch diese Angaben löschen lassen möchten, nutzen Sie die vollständige Löschung Ihrer Newsletter-Daten (siehe oben) oder widersprechen Sie nach Art. 21 DSGVO; dann können wir allerdings nicht mehr sicherstellen, dass an diese Adresse keine weiteren Newsletter gehen, falls sie erneut angemeldet und bestätigt wird.

Speicherdauer und Löschung

Wir speichern Ihre Newsletter-Daten, solange Sie angemeldet sind. Nach einer Abmeldung bleiben die für den Vermerk der Abmeldung, die Sperrliste und den Nachweis der Einwilligung erforderlichen Angaben gespeichert, bis Sie die vollständige Löschung veranlassen.

Anmeldungen, die Sie nicht durch Klick auf den Bestätigungslink abschließen, nutzen wir nicht für den Versand. Wir löschen sie automatisch 14 Tage nach Ihrer letzten Anmeldung.

In unseren Datensicherungen können gelöschte Newsletter-Daten noch bis zu 30 Tage enthalten sein, bevor sie dort ebenfalls gelöscht werden. Eine automatisierte Entscheidungsfindung findet nicht statt.

Löschen Sie Ihr Spenden-Konto bei uns, löschen wir dabei auch die Newsletter-Daten zu der E-Mail-Adresse dieses Kontos.

Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

6. Plugins und Tools

OpenStreetMap (Wirkungs-Karte)

Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Wirkungs-Karte

Im öffentlichen Transparenz-Dashboard binden wir auf der sogenannten Wirkungs-Karte Kartenmaterial der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, Vereinigtes Königreich, ein, um Projektstandorte darzustellen. Die Karte wird nicht automatisch geladen, sondern erst, nachdem Sie im Kartenbereich aktiv auf „Karte laden“ geklickt haben.

Erfasste Daten

Beim Abruf der Kartenkacheln werden Ihre IP-Adresse und weitere im Standard-HTTP-Header enthaltene Daten (z. B. Browsertyp, angefragte Kachel-URL) an die Server der OpenStreetMap Foundation übertragen und dort verarbeitet.

Speicherdauer

Ihre Entscheidung, die Karte zu laden, speichern wir ausschließlich im Session Storage Ihres Browsers – also nur für die Dauer der aktuellen Sitzung. Bei Ihrem nächsten Besuch fragen wir erneut. Wie lange die OpenStreetMap Foundation die beim Kachelabruf übertragenen Daten (z. B. in Server-Logs) aufbewahrt, entnehmen Sie der Datenschutzerklärung der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy.

Rechtsgrundlage

Die Einbindung der Wirkungs-Karte erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie aktiv durch Ihren Klick auf „Karte laden“. Ohne Ihre Einwilligung wird keine Verbindung zu den Servern der OpenStreetMap Foundation aufgebaut.

Datenübertragung ins Vereinigte Königreich

Die OpenStreetMap Foundation verarbeitet die Daten außerhalb der Europäischen Union, im Vereinigten Königreich. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vom 19. Dezember 2025 vor (gültig bis 27. Dezember 2031).

Weitere Informationen zum Datenschutz bei OpenStreetMap finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy.

7. Teilen von Inhalten über Share-Links

Was ein Share-Link ist

Sie können Projekte, Ihre Spenden, Wirkungsnachweise, Kampagnen, Organisationen, Zertifikate sowie Ihren Status als Unterstützer:in des Unterstützer-Pools über einen Link teilen. Dazu erzeugen wir einen zufälligen, kurzen Link (chacha.charity/share/…). Er führt zu einer öffentlichen Seite und zu einem Vorschaubild, das soziale Netzwerke und Messenger anzeigen, wenn der Link dort eingefügt wird. Links zu Projekten, Organisationen, Wirkungsnachweisen, Kampagnen und Zertifikaten zeigen ausschließlich öffentliche Angaben.

Welche Daten der Link zeigt und auf welcher Rechtsgrundlage

• Ohne gesonderte Einwilligung zeigt der Link die Angaben, die zum geteilten Inhalt gehören: bei Spenden das Projekt, die Organisation und das Datum der Spende, bei einem persönlichen Unterstützer-Link die Zahl der Monate, seit denen Sie Unterstützer:in sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie fordern die Teilen-Funktion an, und diese Angaben sind dafür erforderlich. • Nur mit Ihrer Einwilligung zeigt der Link Ihren Anzeigenamen und den Betrag Ihrer Spende bzw. Ihre Dankesstufe und Ihren Gesamtbeitrag zum Unterstützer-Pool. Aus der Stufe lässt sich ein ungefährer Beitragsbereich ablesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie im Dialog beim Erstellen des Links; die Auswahl ist standardmäßig abgewählt. Jede Einwilligung und jeden Widerruf protokollieren wir mit Zeitpunkt und Wortlaut in Ihrem Spenden-Konto als Nachweis (Art. 7 Abs. 1 DSGVO); diese Angaben löschen wir mit Ihrem Konto. Ein Unterstützer-Link zeigt nie Ihren Namen. • Haben Sie der Veröffentlichung Ihrer Spenden widersprochen, haben Sie ohne Konto oder anonym gespendet, zeigen wir keinen Namen. • Beim öffentlichen Link zum Unterstützer-Pool zeigen wir die Summe der Beiträge und die Zahl der Unterstützer:innen nur, wenn genügend Personen beigetragen haben, dass sich daraus kein einzelner Beitrag ablesen lässt (dieselbe Regel wie im öffentlichen Pool-Register); andernfalls zeigen wir einen auf 50 € gerundeten Betrag und keine Anzahl.

Empfänger

Die Seite und das Vorschaubild sind öffentlich. Jede Person, die den Link kennt, kann sie ohne Anmeldung abrufen. Wenn Sie oder andere den Link in sozialen Netzwerken oder Messengern einfügen, rufen deren Betreiber das Vorschaubild ab und speichern es nach eigenen Regeln. Auf unserer Seite verarbeitet nur unser Hosting-Anbieter (Abschnitt 2) die Abrufe; Analyse- oder Tracking-Dienste setzen wir auf Share-Seiten nicht ein.

Abruf eines Links

Beim Aufruf setzen wir lediglich ein technisch notwendiges Cookie für Ihre Spracheinstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor Überlastung und automatisiertem Auslesen verarbeiten wir Ihre IP-Adresse kurzzeitig, um die Zahl der Abrufe je Minute zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO); sie wird nach spätestens einer Stunde verworfen. Im Übrigen gelten für Server-Logs die Angaben in Abschnitt 4. Je Link zählen wir nur die Gesamtzahl der Aufrufe ohne Personenbezug; Aufrufe von Suchmaschinen und Link-Vorschauen zählen wir nicht.

Speicherdauer

• Links zu Spenden gelten bis zu 12 Monate ab Erstellung. • Ein persönlicher Unterstützer-Link hat kein Ablaufdatum und gilt, solange Sie Unterstützer:in sind. Ihre Stufe und Ihren Gesamtbeitrag zeigt er höchstens 12 Monate nach Ihrer Einwilligung; danach blenden wir sie aus, bis Sie erneut einwilligen. • Links zu öffentlichen Inhalten (z. B. Projekten) laufen nicht ab. • Den Datensatz eines abgelaufenen oder deaktivierten Links (Code, Verweis auf den geteilten Inhalt, Zeitpunkt und Wortlaut Ihrer Einwilligung) bewahren wir als Nachweis Ihrer Einwilligung drei Jahre auf (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. f DSGVO) und löschen ihn danach.

Widerruf und Deaktivierung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und Links jederzeit deaktivieren, und zwar in Ihrem Spenden-Konto unter „Geteilte Links“; bei einem Unterstützer-Link können Sie dort Stufe und Gesamtbeitrag auch einzeln ausblenden. Wenn Sie ohne Konto gespendet haben, können Sie Ihren Link nur in dem Browser-Tab deaktivieren, in dem Sie ihn erstellt haben (der Verwaltungsschlüssel liegt im Sitzungsspeicher Ihres Browsers; § 25 Abs. 2 Nr. 2 TDDDG); danach genügt eine E-Mail mit dem Link an kontakt@chacha.charity, und wir deaktivieren ihn unverzüglich. Bei Löschung Ihres Kontos deaktivieren wir Ihre Links automatisch. Die Änderungen wirken innerhalb weniger Minuten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Anzeige bleibt unberührt. Vorschaubilder und Kopien, die Dritte (z. B. soziale Netzwerke) bereits gespeichert haben, können wir nicht zurückholen. Ihre weiteren Rechte (Auskunft, Löschung, Widerspruch) entnehmen Sie Abschnitt 3.

8. Spenden, Zahlungen und öffentliche Nachweise

Spende und Zahlungsabwicklung

Wenn Sie spenden, verarbeiten wir den Spendenbetrag, das gewählte Projekt, den Zeitpunkt, die Zahlungsart und den Zahlungsstatus sowie Ihre E-Mail-Adresse (für Bestätigung und Beleg). Name und Anschrift verarbeiten wir nur, wenn Sie diese angeben, etwa für eine Zuwendungsbestätigung; die Angabe ist freiwillig. Sie können mit einem Spenden-Konto oder als Gast spenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; unsere Aufzeichnungs- und Belegpflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Anschrift im Spenden-Konto: Sie können in Ihrem Spenden-Konto freiwillig eine Anschrift hinterlegen. Wir nutzen sie nur, um das Formular vorzufüllen, wenn Sie eine Zuwendungsbestätigung mit Anschrift anfordern. Sie können sie jederzeit im Profil ändern oder löschen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anschrift, die auf einer ausgestellten Zuwendungsbestätigung steht, bewahren wir getrennt davon nach den gesetzlichen Fristen auf (siehe „Aufbewahrung von Buchungs- und Belegdaten“).

Die Zahlung wickelt unser Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Irland, als Vertragspartner innerhalb der EU). Ihre Zahlungsdaten, etwa Kartennummer oder IBAN, geben Sie direkt bei Stripe ein; wir speichern sie nicht. An Stripe übermitteln wir Betrag, Währung, Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen sowie interne Kennnummern (Spenden-, Konto-, Projekt-ID). Stripe verarbeitet diese Daten in unserem Auftrag; für eigene gesetzliche Pflichten, etwa zur Betrugs- und Geldwäscheprävention, ist Stripe selbst verantwortlich, insoweit gelten die Datenschutzhinweise von Stripe. Stripe gehört zu einem US-Konzern, sodass Daten auch in die USA übermittelt werden können; Grundlage sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit anwendbar, das EU-U.S. Data Privacy Framework.

Aufbewahrung von Buchungs- und Belegdaten

Wir bewahren Bücher, Aufzeichnungen und Doppel von Zuwendungsbestätigungen zehn Jahre auf, Buchungsbelege acht Jahre und Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO), jeweils ab Ende des Kalenderjahres. Dazu zählen Spendenbuchungen, Zuwendungsbestätigungen und das Kassenbuch des Unterstützer-Pools (siehe „Unterstützer-Pool: öffentliches Pool-Register“). Nach Ablauf der jeweiligen Frist anonymisieren wir die personenbezogenen Bezüge, im Kassenbuch des Unterstützer-Pools etwa die Verknüpfung mit Konto und Spende; die dafür nötige Löschroutine richten wir derzeit ein, bis dahin bleiben die Bezüge bestehen. Löschen Sie Ihr Konto früher, entfernen oder anonymisieren wir Ihre personenbezogenen Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; die Buchungsdaten selbst bleiben bis zum Ablauf der Frist erhalten.

Öffentliche Spendenübersicht (Spendenregister)

In den Projektansichten und im öffentlichen Register zeigen wir jede abgeschlossene Spende standardmäßig, damit jede Person nachvollziehen kann, wohin Spenden fließen. Veröffentlicht werden die Spende als Betragsspanne (nicht der genaue Betrag), der Tag (nicht die Uhrzeit), die Bezeichnung „Anonyme Spende“ und eine Kennnummer (Tracking-ID). Ihren Namen, Ihre E-Mail-Adresse, Ihre Konto-Kennung und einen Ort veröffentlichen wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an Transparenz über die Mittelverwendung (Art. 6 Abs. 1 lit. f DSGVO). Wir haben abgewogen: Die Veröffentlichung beschränkt sich auf das, was zur Nachvollziehbarkeit nötig ist (Spanne statt Betrag, Tag statt Uhrzeit, kein Name, kein Ort), und Sie können ihr jederzeit widersprechen.

Den genauen Betrag, die tatsächliche Zahlungsgebühr und einen Link zu Ihrem Digitalen Spendenbeleg zeigen wir nur, wenn Sie für diese einzelne Spende ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Auswahl ist nicht vorausgewählt und steht auch Gästen ohne Konto offen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link in der E-Mail nach Ihrer Spende, in Ihrem Konto bei der jeweiligen Spende oder per E-Mail an kontakt@chacha.charity. Das Register zeigt die Spende dann in der Regel innerhalb einer Minute wieder nur als Spanne. Erteilung und Widerruf protokollieren wir mit Zeitpunkt, Textversion und Quelle als Nachweis (Art. 7 Abs. 1 DSGVO). Das Protokoll enthält weder Ihren Namen noch Ihre IP-Adresse, gehört allein zur jeweiligen Spende und wird mit ihr aufbewahrt. Der genaue Betrag ist im Blockchain-Eintrag Ihrer Spende öffentlich abrufbar; die Einwilligung betrifft nur die Anzeige im Register (siehe „Nachweis auf der Blockchain“). Ihr Digitaler Spendenbeleg bleibt bestehen; er enthält weder Namen noch E-Mail-Adresse.

Widerspruch nach Art. 21 DSGVO: Sie können der Veröffentlichung Ihrer Spenden jederzeit widersprechen. Schreiben Sie uns dazu an kontakt@chacha.charity und nennen Sie die Kennnummer (Tracking-ID oder die im Register angezeigte Nummer) einer Ihrer Spenden oder die E-Mail-Adresse, mit der Sie gespendet haben. Haben Sie mit einem Konto gespendet, blenden wir alle Ihre aktuellen und künftigen Spenden sowie Ihre Beiträge zum Unterstützer-Pool aus dem Register und dem öffentlichen Spendenbuch aus. Haben Sie als Gast gespendet, blenden wir alle Spenden aus, die Sie bisher mit derselben E-Mail-Adresse getätigt haben; für spätere Spenden schreiben Sie uns bitte erneut oder spenden Sie mit einem Konto. Derzeit erfassen wir den Widerspruch auf diesem Weg; eine Möglichkeit, ihn in Ihrem Konto selbst zu erklären, werden wir ergänzen. In Gesamtsummen, etwa dem Gesamtbetrag eines Projekts, bleiben die Beträge enthalten, weil sich daraus keine einzelne Spende ablesen lässt.

Unterstützer-Pool: öffentliches Pool-Register

Das öffentliche Pool-Register zeigt, wie der Unterstützer-Pool Zahlungs- und Plattformkosten deckt. Alle Angaben stehen unter dem Vorbehalt „laut Pool-Buchungen“, denn der Pool ist noch kein eigenes Konto. Pool-Stand und Gesamtsummen veröffentlichen wir exakt. Wer diese Werte in kurzen Abständen abruft, kann aus der Veränderung Rückschlüsse auf einzelne Spenden ziehen; wir verringern dieses Risiko weiter, bevor echte Gelder fließen. Solange insgesamt weniger als zehn Personen beigetragen haben, veröffentlichen wir Pool-Stand und Summen nur auf 50 Euro gerundet. Alles Weitere, was sich auf einzelne Beitragende oder einzelne Spenden zurückführen ließe, veröffentlichen wir nur ab einer Mindestgröße von zehn: Beiträge von Unterstützer:innen und Förderungen zeigen wir nach Quelle und Monat nur, wenn mindestens zehn Personen dazu beigetragen haben. Kosten und Plattform-Zuschuss je Tag oder Monat zeigen wir nur, wenn mindestens zehn Spenden dahinterstehen; andernfalls fassen wir mehrere Tage zusammen oder zeigen keinen Wert. Den Plattform-Zuschuss insgesamt zeigen wir nur auf 50 Euro gerundet, solange weniger als zehn Spenden bezuschusst wurden, und Durchschnittswerte je Spende nur auf 10 Cent gerundet, solange weniger als zehn Spenden zugrunde liegen. Die Gebühr einer einzelnen Spende listen wir im öffentlichen Verlauf nicht einzeln auf. Um Personen zu zählen, verwenden wir bei Beiträgen ohne Konto einen aus der E-Mail-Adresse abgeleiteten Pseudonymwert; veröffentlicht wird nur die Anzahl. Plattformkosten zeigen wir nur als Monatssumme. Sie fließen ausschließlich an Unternehmen (z. B. für Hosting, Lizenzen und Dienstleister), nicht an Einzelpersonen.

Rechtsgrundlage für diese aggregierten Angaben ist unser berechtigtes Interesse an Transparenz über die Finanzierung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Sie enthalten keine Namen; aus den Angaben pro Quelle, Monat und Tag lassen sich keine einzelnen Beiträge ablesen (zu den exakten Gesamtsummen siehe oben).

Einzelne Beiträge zeigen wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), dann mit Betrag und Tag, aber ohne Namen. Diese Einwilligung bieten wir derzeit noch nicht an; einzelne Beiträge erscheinen deshalb zurzeit nicht einzeln. Die Einwilligung ist freiwillig und nicht vorausgewählt. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an kontakt@chacha.charity und, sobald wir sie anbieten, in den Einstellungen Ihres Kontos. Wir protokollieren jede Einwilligungsentscheidung (Zeitpunkt, Version der Einwilligungserklärung, Quelle sowie IP-Adresse und Browserkennung) als Nachweis nach Art. 7 Abs. 1 DSGVO. Dieses Einwilligungsprotokoll bewahren wir auf, bis Sie Ihr Konto löschen.

Haben Sie der Veröffentlichung Ihrer Spenden widersprochen (siehe oben), erscheinen auch Ihre Pool-Beiträge nicht einzeln. Beträge von Personen mit Widerspruch bleiben in den Pool-Summen enthalten; die Summen nennen keine Namen. Das Kassenbuch des Unterstützer-Pools bewahren wir als Buch zehn Jahre auf (siehe „Aufbewahrung von Buchungs- und Belegdaten“).

Nachweis auf der Blockchain

Zum Nachweis einer Spende können wir einen Eintrag in einem öffentlichen Blockchain-Netzwerk schreiben (Solana-Netzwerk, derzeit im Testnetz). Der Eintrag enthält die Tracking-ID, die Projektkennung, den genauen Spendenbetrag in Cent, die Zahlungsgebühr und einen Pseudonymwert (Donor-Hash). Den Pseudonymwert berechnen wir aus E-Mail-Adresse, Projekt und Betrag mit einem geheimen Schlüssel, den nur wir kennen; bei Spenden ohne E-Mail-Adresse enthält er keinen Personenbezug. Namen und E-Mail-Adressen stehen nicht in der Blockchain. Dasselbe gilt für die öffentlich abrufbaren Angaben Ihrer Digitalen Spendenurkunde (Betrag, Projekt, Organisation, Datum, Tracking-ID, Pseudonymwert). Der genaue Betrag und die Tracking-ID sind im Blockchain-Eintrag Ihrer Spende öffentlich abrufbar; die Einwilligung zur Anzeige im Register ändert daran nichts. Diese Gestaltung überarbeiten wir vor einem Wechsel in das Hauptnetz.

Der Pseudonymwert ist keine Anonymisierung. Für uns bleibt er personenbezogen, weil wir ihn aus Ihren Daten nachrechnen können, solange wir diese speichern. Für Dritte ohne unseren Schlüssel ist er nicht ohne Weiteres zuordenbar; durch Zusatzwissen, etwa wenn jemand Betrag, Projekt und Zeitpunkt Ihrer Spende kennt, kann ein Bezug zu Ihnen aber entstehen. Wir bezeichnen die Einträge deshalb nicht als anonym. Sie sind weltweit öffentlich abrufbar, auch aus Ländern außerhalb der EU, und lassen sich technisch nicht ändern oder löschen. Verlangen Sie die Löschung Ihrer Daten (Art. 17 DSGVO), löschen wir die bei uns gespeicherten Daten und die Zuordnung zu Ihnen, soweit gesetzlich zulässig; gesetzliche Aufbewahrungspflichten bleiben unberührt. Den öffentlichen Eintrag selbst können wir nicht entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Digitale Spendenbeleg und die Digitale Spendenurkunde Teil unserer Leistung an Sie sind, im Übrigen unser berechtigtes Interesse an einem überprüfbaren Nachweis der Spendenflüsse (Art. 6 Abs. 1 lit. f DSGVO).

Kursabfrage für Netzwerkkosten

Zur Umrechnung von Netzwerkkosten in Euro rufen wir von unseren Servern den öffentlich verfügbaren Tageskurs bei Kraken ab. Dabei werden keine personenbezogenen Daten von Ihnen übermittelt.