Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website sowie bei der Kontaktaufnahme mit uns verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Bürgerstiftung Oberschwaben
vertreten durch den Vorstand Jürgen Nachtnebel (Vorsitzender), Uli Schuh (stv. Vorsitzender) und Hugo Gindele
Georgstr. 1
88214 Ravensburg
Telefon: +49 751 50060
E-Mail: info@buergerstiftung-oberschwaben.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben und wurde daher nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten. [Prüfen: Falls doch ein Datenschutzbeauftragter benannt ist, hier Name und Kontakt angeben.]

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Anfrage zu einer Zustiftung, Spende oder Förderung),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und stiftungsrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, z. B. am sicheren Betrieb dieser Website und an der Beantwortung von Anfragen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, im Übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

3.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht.

3.3 Empfänger

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies in dieser Datenschutzerklärung beschrieben ist, Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dienstleister, die in unserem Auftrag Daten verarbeiten (z. B. unser Hosting-Anbieter), sind über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet.

3.4 Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch erforderlichen Verbindungsdaten kann die Website jedoch nicht angezeigt werden, und ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

4. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Datenverarbeitung findet auf Servern in Deutschland statt.

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an den Server, die in sogenannten Server-Logfiles gespeichert werden. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei bzw. Seite,
• übertragene Datenmenge und HTTP-Statuscode,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und Betriebssystem.

Die Verarbeitung dient der Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Die Logfiles werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zur Identifikation einzelner Personen findet nicht statt.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungsverwaltung

6.1 Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir setzen ausschließlich technisch notwendige Cookies ein, ohne die bestimmte Funktionen der Website nicht bereitgestellt werden könnten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Analyse-, Tracking- oder Werbe-Cookies verwenden wir nicht. Cookies, die durch eingebundene Dienste Dritter gesetzt werden, sind in den jeweiligen Abschnitten beschrieben. Eine aktuelle Übersicht aller Cookies finden Sie in unserer Cookie-Richtlinie.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen und bestehende Cookies löschen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

6.2 Einwilligungsverwaltung mit Complianz

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „Complianz“ (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande). Das Plugin läuft vollständig auf unserem eigenen Server; dabei werden keine Daten an den Hersteller übermittelt. Ihre Auswahl wird in Cookies (z. B. cmplz_banner-status, cmplz_consented_services, cmplz_policy_id sowie je Kategorie cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing) für 365 Tage gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie unten links auf „Einwilligung verwalten“ klicken oder die Cookie-Richtlinie aufrufen.

7. Kontaktaufnahme

7.1 Kontaktformular

Auf den Seiten „Zustiften“ und „Beratung“ bieten wir ein Kontaktformular an (WordPress-Plugin „Contact Form 7“). Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Betreff und Nachricht. Pflichtfelder sind als solche gekennzeichnet. Die Angaben werden per E-Mail an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Zustiftung, Spende, Förderung oder sonstigen Zusammenarbeit zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Contact Form 7 speichert die Eingaben nicht dauerhaft in der Datenbank der Website. [Prüfen: Ist ein Zusatz-Plugin wie „Flamingo“ installiert, das Anfragen in WordPress speichert? Dann Satz anpassen.]

7.2 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7.3 Speicherdauer

Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt eine Anfrage zu einer Zuwendung oder Förderung, gelten die Fristen nach Ziffer 9.

8. Online-Spenden über HelpDirect

Auf der Seite „Direkt spenden“ binden wir das Spendenformular von HelpDirect ein. Anbieter ist der HelpDirect e. V., Ahrweg 107, 53347 Alfter (Vereinsregister Bonn, VR 8506). Das Formular wird über den Server www.helpmundo.de in einem eingebetteten Fenster (iFrame) geladen; außerdem wird ein Skript von www.helpdirect.org nachgeladen. Dabei wird Ihre IP-Adresse an HelpDirect bzw. dessen technischen Dienstleister übermittelt.

Wenn Sie online spenden, erfasst HelpDirect die für die Spende erforderlichen Angaben (z. B. Name, Anschrift, E-Mail-Adresse, Spendenbetrag und Zahlungsdaten). Die Zahlungsabwicklung erfolgt je nach gewählter Zahlungsart über Zahlungsdienstleister wie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, die Micropayment GmbH oder die Bank für Sozialwirtschaft AG. Dabei können Cookies dieser Anbieter gesetzt werden (z. B. von PayPal zur Betrugsprävention). Bei PayPal ist eine Übermittlung von Daten in die USA möglich; diese stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.

HelpDirect leitet die Spende sowie die für die Spende erforderlichen Spenderdaten bzw. die Daten, in deren Weitergabe Sie eingewilligt haben, an uns weiter, damit wir die Spende zuordnen und gegebenenfalls eine Zuwendungsbestätigung ausstellen können. Für die Verarbeitung im Spendenformular ist HelpDirect selbst verantwortlich. Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen und sicheren Online-Spendenmöglichkeit); soweit Sie über unser Einwilligungs-Tool eingewilligt haben, zusätzlich Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Für die Spende selbst gilt Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von HelpDirect: https://www.helpdirect.org/informationen/datenschutz/.

Alternativ können Sie jederzeit ohne Nutzung des Online-Formulars per Überweisung auf eines unserer Spendenkonten spenden.

9. Spenden, Zustiftungen und Zuwendungsbestätigungen

Wenn Sie uns eine Spende oder Zustiftung zukommen lassen (online oder per Überweisung), verarbeiten wir die dafür erforderlichen Daten (z. B. Name, Anschrift, Betrag, Datum, Bankverbindung und Verwendungszweck), um die Zuwendung zu verbuchen, Ihnen eine Zuwendungsbestätigung auszustellen und unsere gesetzlichen Pflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Diese Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen (insbesondere § 147 Abgabenordnung, § 257 Handelsgesetzbuch, in der Regel bis zu 10 Jahre) gespeichert und danach gelöscht. Empfänger können unsere Bank, unsere Steuerberatung bzw. Buchhaltung sowie das Finanzamt und die Stiftungsaufsicht sein, soweit dies gesetzlich vorgeschrieben ist. [Prüfen: Wer erledigt Buchhaltung/Zuwendungsbestätigungen (eigene Geschäftsstelle, Bank, Steuerberater)?]

10. Lokal eingebundene Inhalte

10.1 Schriftarten

Die auf dieser Website verwendeten Schriftarten (u. a. Roboto, Roboto Slab, Rubik und Rock Salt) sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

10.2 Videos, Bilder und Slider

Videos, Bilder und Slider-Inhalte (Slider Revolution) auf dieser Website werden ausschließlich von unserem eigenen Server geladen. Wir binden keine Videos von YouTube, Vimeo oder ähnlichen Plattformen und keine Karten von Google Maps ein.

10.3 Keine Analyse- und Werbedienste

Wir setzen keine Webanalyse-Dienste (z. B. Google Analytics), keine Werbe- oder Tracking-Dienste, kein Google reCAPTCHA und keine Social-Media-Plugins ein.

11. Links zu anderen Websites

Unsere Website enthält Links zu externen Websites, z. B. zu unseren Stiftern und Projektpartnern sowie auf der Kontaktseite zu Google Maps (Routenplanung). Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt. Für die Datenverarbeitung auf diesen Websites ist der jeweilige Anbieter verantwortlich.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.