Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, welche Daten wir beim Besuch unserer Webseite und bei der Nutzung unserer Angebote (Spenden, Newsletter, Kontaktaufnahme) verarbeiten und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Insani Hilfsagentur gGmbH
Drokamp 19
45327 Essen
Deutschland
Vertreten durch: Halit Pismek
E-Mail: insanihilfsagentur@gmx.de
Telefon: +49 172 4457617
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Verpflichtungen wie steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse, etwa an Sicherheit, Stabilität und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die jeweils einschlägige Grundlage benennen wir bei den einzelnen Verarbeitungen.
3. Hosting und Server-Logfiles
a) Hosting
Unsere Webseite wird bei einem externen Dienstleister (IONOS SE) betrieben, der die Daten in unserem Auftrag verarbeitet. [IONOS SE Elgendorfer Str. 57 56410 Montabaur] Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
b) Server-Logfiles
Bei jedem Aufruf unserer Webseite werden automatisch Informationen erhoben, die Ihr Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit der Serveranfrage
- Name der abgerufenen Datei und übertragene Datenmenge
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität, Funktionalität und Sicherheit unserer informationstechnischen Systeme. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
4. Cookies
Für den Besuch unserer Webseite setzen wir keine eigenen Cookies und insbesondere keine Analyse-, Tracking- oder Marketing-Cookies ein. Für die Nutzung der öffentlichen Seiten – etwa Startseite, Spendenformular und Newsletter-Anmeldung – ist das Setzen eigener Cookies nicht erforderlich.
Beim Anstoßen eines Zahlungsvorgangs können die eingebundenen Zahlungsdienstleister eigene Cookies setzen (siehe Ziffer 7). Auf das Setzen von Cookies durch diese Dritten haben wir keinen Einfluss; es gelten deren Datenschutzbestimmungen.
5. Schriftarten, Symbole und Gestaltung
Sämtliche zur Darstellung verwendeten Ressourcen – insbesondere Schriftarten, Symbole (Icons) sowie das eingesetzte CSS-Framework – werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden hierfür keine Inhalte von Drittanbietern (etwa Schriftarten- oder CDN-Diensten) nachgeladen; eine Übermittlung Ihrer IP-Adresse oder sonstiger Daten an Dritte findet dabei nicht statt.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben zur Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Online-Spenden
Wenn Sie über unsere Webseite spenden, verarbeiten wir die zur Abwicklung erforderlichen Daten. Je nach Konfiguration des Spendenformulars können dies sein: Anrede, Vor- und Nachname, Organisation/Firma, Anschrift (Straße, Adresszusatz, Postleitzahl, Ort, Land), E-Mail-Adresse, Telefonnummer, Spendenbetrag, gewählter Spendenzweck, die gewählte Zahlungsart sowie eine von Ihnen freiwillig übermittelte Nachricht (Feld „Ihre Nachricht an uns“). Pflichtangabe ist je nach Einstellung in der Regel die E-Mail-Adresse; weitere Felder sind freiwillig, werden für eine Zuwendungsbestätigung jedoch benötigt.
Die Verarbeitung erfolgt zur Durchführung des Spendenvorgangs (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuerrechtlicher Pflichten, etwa zur Ausstellung einer Zuwendungsbestätigung (Art. 6 Abs. 1 lit. c DSGVO). Spendendaten und ausgestellte Zuwendungsbestätigungen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (insbesondere § 147 AO, § 257 HGB – in der Regel bis zu zehn Jahre) und löschen sie nach deren Ablauf.
a) Kontaktaufnahme im Zusammenhang mit Ihrer Spende
Haben Sie uns im Rahmen Ihrer Spende personenbezogene Kontaktdaten – insbesondere Ihre E-Mail-Adresse und Ihre Telefonnummer – mitgeteilt oder das optionale Nachrichtenfeld („Ihre Nachricht an uns“) genutzt, können wir diese Angaben verwenden, um Sie im Zusammenhang mit Ihrer Spende zu kontaktieren. Die Kontaktaufnahme kann – je nach den von Ihnen bereitgestellten Daten – per E-Mail, telefonisch, per SMS oder über Messenger-Dienste wie WhatsApp erfolgen, etwa zur Beantwortung Ihres Anliegens, für Rückfragen zur Abwicklung, zur Ausstellung einer Zuwendungsbestätigung sowie für damit zusammenhängende Informationen. Rechtsgrundlage ist die Durchführung des Spendenvorgangs und die Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Kommunikation mit Spenderinnen und Spendern (Art. 6 Abs. 1 lit. f DSGVO). Nutzen Sie zur Kommunikation einen Messenger-Dienst wie WhatsApp, werden dabei Daten durch den jeweiligen Anbieter (z. B. WhatsApp Ireland Ltd., ein Unternehmen der Meta-Gruppe) nach dessen Datenschutzbestimmungen verarbeitet; eine Übermittlung in Drittländer ist hierbei möglich. Sie können einer Kontaktaufnahme über einzelne dieser Kanäle jederzeit mit Wirkung für die Zukunft widersprechen, etwa durch eine kurze Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
b) Zahlungsdienstleister
Für die Zahlungsabwicklung arbeiten wir mit externen Zahlungsdienstleistern zusammen. Welche Daten Sie dort eingeben (z. B. Kreditkarten- oder Kontodaten), erfassen Sie unmittelbar beim jeweiligen Dienstleister; vollständige Zahlungsdaten werden uns nicht übermittelt und von uns nicht gespeichert. Je nach gewählter Zahlungsart sind dies:
Die Weitergabe der für die jeweilige Zahlung erforderlichen Daten an den Zahlungsdienstleister erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
c) Erhalt von Daten der Zahlungsdienstleister
Zur Vervollständigung und Bestätigung des Spendenvorgangs sowie zur Erstellung einer Zuwendungsbestätigung erhalten wir vom jeweiligen Zahlungsdienstleister die zur Zahlung gehörenden Stammdaten zurück. Dies können Name, Anschrift, E-Mail-Adresse sowie eine Transaktionskennung sein. Es handelt sich dabei um eine Erhebung personenbezogener Daten aus einer anderen Quelle im Sinne von Art. 14 DSGVO. Die Verarbeitung erfolgt zur Abwicklung des Spendenvorgangs (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
8. Newsletter
Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse; die Angabe Ihres Namens ist freiwillig. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Dadurch stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht.
Zur Dokumentation Ihrer Einwilligung und zum Schutz vor missbräuchlichen Anmeldungen protokollieren wir den Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), entweder über den in jedem Newsletter enthaltenen Abmeldelink oder durch eine Nachricht an uns. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder ein Nachweisinteresse hinsichtlich der erteilten Einwilligung entgegenstehen.
9. Soziale Netzwerke und Blog
Unsere Webseite kann Verlinkungen zu unseren Profilen in sozialen Netzwerken (z. B. Facebook) enthalten. Diese sind als einfache Verlinkungen ausgeführt; eine Datenübertragung an die Anbieter findet erst statt, wenn Sie aktiv auf einen solchen Link klicken und zum jeweiligen Anbieter weitergeleitet werden. Anschließend gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.
Sofern wir einen Blog betreiben, werden die Beiträge ohne Einbindung von fremdem Tracking- oder Werbecode dargestellt. Verweise auf Inhalte sozialer Netzwerke erfolgen als reine Verlinkung und werden nicht automatisch nachgeladen.
10. IT-Sicherheit und Missbrauchsabwehr
Zum Schutz unserer Systeme sowie zur Abwehr von Angriffen, Betrug und Missbrauch verarbeiten wir sicherheitsrelevante Ereignisse. Dazu zählen insbesondere auffällige oder automatisierte Zugriffe auf unsere Webseite; dabei werden die IP-Adresse und der Zeitpunkt protokolliert. Ferner begrenzen wir die Anzahl der Newsletter-Anmeldungen pro IP-Adresse (Schutz vor missbräuchlichen Massen-Anmeldungen) und filtern automatisiert schädliche Zugriffe.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Integrität unserer Systeme und Daten (Art. 6 Abs. 1 lit. f DSGVO). Die hierbei anfallenden Protokolldaten werden automatisch bereinigt, sobald sie für den Sicherheitszweck nicht mehr erforderlich sind.
11. Empfänger und Übermittlung in Drittländer
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist – insbesondere an den Hosting-Anbieter, die Zahlungsdienstleister, einen etwaigen Dienstleister für den E-Mail-Versand sowie, im Rahmen gesetzlicher Verpflichtungen, an Steuerberatung und Finanzbehörden. Eine Weitergabe zu Werbezwecken findet nicht statt.
Einzelne der genannten Dienste (insbesondere ggf. der Zahlungsdienstleister Stripe) können Daten in die USA übermitteln. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission; andernfalls stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. In Drittländern besteht möglicherweise kein mit der EU vergleichbares Datenschutzniveau.
12. Datensicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust sowie gegen unberechtigten Zugriff oder unberechtigte Weitergabe zu schützen. Die Datenübertragung auf unserer Webseite erfolgt durchgängig verschlüsselt über eine SSL- bzw. TLS-Verschlüsselung. Den Zugang zu personenbezogenen Daten beschränken wir auf die berechtigten Personen.
13. Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Geltendmachung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
14. Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Webseite und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Webseite abgerufen werden.