Datenschutzerklärung

1. Verantwortlicher

2. Überblick

Diese Website verzichtet auf Tracking, Analysewerkzeuge, Werbe-Cookies und eingebettete Inhalte Dritter. Schriftarten und Medien werden von dieser Website selbst ausgeliefert. Zahlungsdaten werden auf dieser Website weder eingegeben noch gespeichert.

3. Hosting und Server-Protokolle

Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet (Cloudflare Pages). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Referrer, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir selbst werten diese Protokolle nicht zu Werbe- oder Analysezwecken aus.

4. Feedback-Formular

Wenn du freiwillig Feedback sendest, speichern wir den Text, die gewählte Sichtbarkeit, auf Wunsch einen Anzeigenamen und ein Profilfoto, die Sprache der Seite, den Zeitpunkt sowie den Bearbeitungsstatus. Eine E-Mail-Adresse oder dein echter Name werden nicht abgefragt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Öffentliche Beiträge werden erst nach Prüfung und nur mit deiner Einwilligung veröffentlicht. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Beitrag wird dann gelöscht.

Zum Schutz vor Missbrauch wird deine IP-Adresse zusammen mit einem geheimen Schlüssel gehasht und als pseudonymer Zählwert höchstens 24 Stunden gespeichert. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Optional kannst du bei öffentlicher Anzeige mit Anzeigename ein Profilfoto hinzufügen. Es wird schon in deinem Browser auf 256 × 256 Pixel verkleinert und neu gespeichert; dabei gehen Metadaten wie Standort, Kameradaten und Aufnahmezeit verloren. Der Server prüft das zusätzlich und nimmt nur bereinigte Bilder an. Das Foto wird nur mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und erst nach Prüfung veröffentlicht und zusammen mit dem Beitrag oder auf Wunsch einzeln gelöscht.

Die Daten werden in einer Datenbank von Cloudflare (Cloudflare D1) mit Speicherort in der Europäischen Union gespeichert.

• Ungeprüfte Beiträge werden nach spätestens 90 Tagen gelöscht.
• Abgelehnte Beiträge werden nach spätestens 30 Tagen gelöscht.
• Beiträge, die nur für Esa bestimmt sind, werden nach spätestens 180 Tagen gelöscht.
• Veröffentlichte Beiträge bleiben bis zum Widerruf oder bis zur Entfernung durch Esa sichtbar.

5. Sicherheitsprüfung mit Cloudflare Turnstile

Nur auf den Seiten mit Feedback-Formular wird Cloudflare Turnstile geladen, um automatisierte Einsendungen zu verhindern. Dabei verarbeitet Cloudflare technische Informationen über Browser und Gerät sowie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf Informationen im Endgerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

6. Zahlungen

Die Website leitet Zahlungen nicht selbst ab und speichert keine Zahlungsdaten. Bei einer Banküberweisung verarbeiten deine Bank und Esas Bank die Zahlungsdaten. Wenn du PayPal wählst, wirst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet; dort gilt die Datenschutzerklärung von PayPal.

Esa erhält als Zahlungsempfänger die von Bank oder PayPal übermittelten Angaben wie Name, Betrag und gegebenenfalls Verwendungszweck. Diese Angaben werden ausschließlich zur Zuordnung und Dokumentation der Zahlungen genutzt (Art. 6 Abs. 1 lit. b und f DSGVO), nicht veröffentlicht und nach Ablauf gesetzlicher Aufbewahrungspflichten gelöscht.

6a. Übersicht der eingegangenen Zahlungen

Für den eigenen Überblick importiert Esa Kontoauszüge der Bank und von PayPal in einen geschützten internen Bereich dieser Website. Gespeichert werden Datum, Betrag, Währung, gegebenenfalls die PayPal-Gebühr sowie Name und Verwendungszweck der Zahlung. Name und Verwendungszweck werden verschlüsselt gespeichert. Zugriff haben nur Esa und eine technische Hilfsperson nach Anmeldung mit Einmalcode.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Dokumentation und transparenten Verwendung der Spenden. Die Daten werden nicht veröffentlicht und nicht weitergegeben. Einzelne Importe können jederzeit wieder gelöscht werden; spätestens nach drei Jahren werden die Einträge gelöscht, soweit keine Aufbewahrungspflicht besteht.

7. Links zu Instagram

Die Website enthält einfache Links zum Instagram-Profil @achi.afg. Es werden keine Instagram-Inhalte eingebettet. Erst wenn du einen Link anklickst, gelangst du zu Instagram (Meta Platforms Ireland Ltd.); dort gilt dessen Datenschutzerklärung.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Da beim Feedback keine Kontaktdaten gespeichert werden, nenne bei einer Anfrage bitte den ungefähren Zeitpunkt und den Text deines Beitrags, damit wir ihn finden können.

9. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.