Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Datenschutzbeauftragter

Für die Caritiva GmbH ist ein externer Datenschutzbeauftragter bestellt. Sie erreichen ihn direkt unter:

Sie können sich mit allen Fragen und Anliegen zum Datenschutz – auch vertraulich und ohne Umweg über die Caritiva GmbH – direkt an den Datenschutzbeauftragten wenden.

3. Aufsichtsbehörde & Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die Caritiva GmbH zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookie-Banner, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung und Erfüllung von Verträgen (Sponsoring-Vermittlung, Anfragen)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Sicherheit, reichweitenneutrale Reichweitenmessung)
• § 25 Abs. 1 und 2 TDDDG – Speichern von und Zugriff auf Informationen in Endgeräten (Einwilligung bzw. unbedingte Erforderlichkeit)

5. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gegenüber uns zu:

• Auskunft über die Sie betreffenden gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@caritiva.com.

6. Hosting

Diese Website wird auf eigener Infrastruktur in einem Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland betrieben (Server: webfactory-01). Für den Betrieb setzen wir die Open-Source-Plattform Coolify ein, die wir selbst administrieren. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, leistungsfähigen Betrieb der Website).

7. Server-Logfiles

Beim Aufruf dieser Website werden durch den Server automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browser-, Betriebssystem- und Geräteinformationen (User-Agent)

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden spätestens nach 14 Tagen gelöscht oder anonymisiert, sofern kein konkreter Vorfall eine längere Aufbewahrung erforderlich macht.

8. Consent-Management mit CCM19

Zur Verwaltung Ihrer Einwilligungen für nicht erforderliche Dienste setzen wir die Software CCM19 der Papoo Software & Media GmbH (Auf der Pehle 1, 50321 Brühl) ein. CCM19 wird von uns selbst gehostet; Daten werden ausschließlich auf unseren Servern in Deutschland verarbeitet.

Beim Aufruf der Website werden über CCM19 unter anderem Ihre Einwilligungsentscheidung, Zeitpunkt, eine pseudonyme Kennung sowie technische Angaben zu Ihrem Endgerät und Browser gespeichert, um den Einwilligungsstatus dokumentieren und einen Widerruf ermöglichen zu können.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO).

9. Cookies und Zugriffe auf Endgeräte (§ 25 TDDDG)

Wir verwenden Cookies und vergleichbare Technologien nur, soweit dies nach § 25 TDDDG zulässig ist:

• Technisch erforderliche Speicherung ohne Einwilligung (§ 25 Abs. 2 TDDDG) – z. B. zur Sicherung Ihrer Cookie-Entscheidung selbst und zur Lastverteilung.
• Einwilligungspflichtige Speicherung nach § 25 Abs. 1 TDDDG – für Reichweitenmessung mit Cookies (Google Analytics 4) und für externe Karten- und Medienkomponenten. Diese werden erst nach Ihrer aktiven Einwilligung im CCM19-Banner geladen.

Ihre Einwilligung können Sie jederzeit über das Banner oder den Link „Cookie-Einstellungen" im Footer widerrufen.

10. Reichweitenmessung mit Matomo (cookielos)

Wir setzen die Open-Source-Software Matomo ein, die wir selbst hosten. Matomo wird im cookielosen Modus betrieben: es werden keine Cookies und keine vergleichbaren Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Verarbeitet werden ausschließlich:

• gekürzte IP-Adresse (die letzten beiden Bytes werden vor jeder Speicherung anonymisiert)
• aufgerufene Seiten, Verweildauer, Klickpfade
• Referrer-URL
• technische Informationen zu Browser, Betriebssystem und Bildschirmauflösung

Eine Identifikation einzelner Personen ist auf dieser Basis nicht möglich. Die Browser-Einstellung „Do Not Track" wird respektiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse der Reichweite und Nutzung). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 TDDDG nicht einschlägig. Sie können der Messung jederzeit über die Cookie-Einstellungen widersprechen.

11. Google Analytics 4 über Google Tag Manager

Nach Ihrer Einwilligung setzen wir zusätzlich Google Analytics 4 ein, eingebunden über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist die Google LLC, USA.

Beim Einsatz von Google Analytics 4 werden insbesondere folgende Daten verarbeitet:

• gekürzte IP-Adresse (IP-Anonymisierung ist aktiviert)
• Geräteinformationen und Browser-Daten
• Klick- und Bewegungspfade auf der Website
• Conversion-Ereignisse (z. B. abgesendetes Formular)
• pseudonyme Kennungen in Cookies (z. B. _ga) mit einer Speicherdauer von bis zu 24 Monaten

Eine Übermittlung in die USA ist nicht ausgeschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Hinweise auf Risiken einer Drittlandsübermittlung in die USA finden Sie unter policies.google.com/privacy.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG (Einwilligung in das Setzen von Cookies) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Datenverarbeitung). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

12. Schriftarten

Diese Website nutzt die Schrift „Noto Sans". Die Schriftdateien werden vorrangig direkt von unserem eigenen Server ausgeliefert; als Fallback wird der Dienst Bunny Fonts der BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) eingesetzt. Bunny Fonts verarbeitet beim Abruf der Schrift die IP-Adresse, jedoch ohne Cookies und ohne Tracking. Google Fonts wird nicht eingesetzt; eine Übermittlung von IP-Adressen an Google findet über die Schrifteinbindung nicht statt. Rechtsgrundlage des Fallbacks ist Art. 6 Abs. 1 lit. f DSGVO (störungsfreie Darstellung der Website).

13. Karte und Umkreissuche

Für die Anzeige von Karten und für die Umkreissuche unserer Projekte verwenden wir die JavaScript-Bibliothek Leaflet, die wir selbst ausliefern. Kartenkacheln (Tiles) beziehen wir von der CARTO (CartoDB Inc.); die zugrundeliegenden Kartendaten stammen von OpenStreetMap. Für die Adress- und PLZ-Suche nutzen wir den Geocoding-Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden der Karte werden Ihre IP-Adresse und Karten-Anfrage an die jeweiligen Anbieter übermittelt. Bei einer Adress- oder PLZ-Eingabe wird zusätzlich die Eingabe an Nominatim übertragen, sobald Sie die Suche absenden.

Karte und Geocoding werden erst geladen, nachdem Sie im Cookie-Banner Ihre Einwilligung erteilt haben. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

14. Bilder und Mediendateien

Bilder und Datenblätter werden aus unserem selbst betriebenen Objektspeicher (MinIO) auf unserer eigenen Infrastruktur in Deutschland ausgeliefert. Eine Übermittlung an Dritte findet hierbei nicht statt.

15. Kontaktformulare und Anfragen

Wenn Sie uns über eines unserer Formulare (Förderung, Sponsoring, Presse oder Allgemein) oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten – insbesondere Name, Funktion, Einrichtung bzw. Unternehmen, Kontaktdaten und Ihr Anliegen – zur Bearbeitung Ihrer Anfrage.

15.1 Versand über Brevo

Für die technische Zustellung der Formularnachrichten setzen wir den E-Mail-Versanddienst Brevo der Sendinblue SAS (106 Boulevard Haussmann, 75008 Paris, Frankreich) ein. Beim Absenden eines Formulars werden die von Ihnen eingegebenen Daten von Brevo verarbeitet, um die Nachricht in unsere Postfächer zuzustellen. Die Verarbeitung erfolgt auf Servern in der Europäischen Union; eine Übermittlung in Drittländer findet im Rahmen des Formularversands nicht statt.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung Ihrer Nachricht). Auf unserer Website sind keine Tracking- oder Conversion-Pixel von Brevo eingebunden.

16. Widerruf von Einwilligungen und Widerspruchsrecht

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten über die Cookie-Einstellungen im Footer oder formlos per E-Mail an datenschutz@caritiva.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie diesen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

17. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung von Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS/HTTPS.

18. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Bitte informieren Sie sich daher regelmäßig über den aktuellen Stand.

Stand: Juni 2026