Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
I.K.Z. Hidaje e.V. Gärtnerstraße 41 80992 München
Telefon: +49 89 219 329 12 E-Mail: info@hidaje.de

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung. Sie können außerdem die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten verlangen, Ihre Daten in einem maschinenlesbaren Format erhalten (Datenübertragbarkeit), erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen und der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Spezifische Speicherdauern finden Sie bei den einzelnen Verarbeitungen weiter unten.

Einwilligungsbanner

Beim ersten Besuch unserer Website werden Sie über unser Consent-Banner gefragt, ob Sie bestimmten Datenverarbeitungen zustimmen. Technisch notwendige Verarbeitungen werden ohne Einwilligung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) durchgeführt. Ihre Einwilligungsentscheidung wird lokal in Ihrem Browser gespeichert.

Hosting bei Vercel

Unsere Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website werden technische Daten (u. a. IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs) verarbeitet, um die Auslieferung der Website zu ermöglichen und deren Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website). Die Daten werden nur so lange gespeichert, wie dies für den genannten Zweck erforderlich ist. Eine Übermittlung in die USA findet statt; Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung.

Weitere Informationen: https://vercel.com/legal/privacy-policy

Technisch notwendige Speicherung

Zur Funktion unserer Website werden technisch notwendige Daten in Ihrem Browser gespeichert, etwa Ihre gewählte Spracheinstellung, Ihre gewählte Designvariante (Hell/Dunkel), sowie Sicherheitstoken zur Verhinderung von CSRF-Angriffen. Diese Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (absolute Erforderlichkeit für die von Ihnen angeforderte Dienstleistung) und bedarf keiner Einwilligung. Diese Daten werden nicht an Dritte übermittelt und nicht zu Analyse- oder Marketingzwecken verwendet.

Zahlungsabwicklung über Stripe

Zur Abwicklung von Spendenzahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine Spende tätigen, werden die dafür erforderlichen Zahlungsdaten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Kartendaten) direkt in einem von Stripe bereitgestellten Formular erfasst und an Stripe übermittelt. Wir selbst erhalten und speichern Ihre vollständigen Zahlungsdaten nicht.

Stripe setzt zur Betrugsprävention technisch notwendige Cookies (__stripe_mid, __stripe_sid). Diese sind für die sichere Abwicklung der Zahlung erforderlich und werden daher ohne gesonderte Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention). Eine Übermittlung in die USA kann stattfinden; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://stripe.com/de/privacy

Reichweitenmessung mit Umami

Zur statistischen Auswertung der Websitenutzung setzen wir Umami Analytics ein, eine datenschutzfreundliche Web-Analyse-Software, die wir selbst auf einem Server in Deutschland hosten. Erfasst werden anonymisierte Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Referrer-URL, Browsertyp, Bildschirmauflösung und ungefähre geografische Herkunft (Land).

Umami setzt keine Cookies und speichert keine Daten auf Ihrem Endgerät. Zur Unterscheidung von Sitzungen wird aus Ihrer IP-Adresse, dem User-Agent und einem täglich wechselnden Salt ein Hashwert berechnet; die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots). Da keine Daten auf Ihrem Endgerät gespeichert werden und keine personenbezogenen Daten dauerhaft verarbeitet werden, ist für den Einsatz von Umami keine Einwilligung erforderlich.

Meta Conversion API

Wir nutzen die Conversion API von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie eine bestimmte Aktion auf unserer Website ausführen (z. B. eine Spende tätigen), werden relevante Daten serverseitig von uns direkt an Meta übermittelt, um unsere Werbemaßnahmen zu optimieren. Übermittelt werden insbesondere: durchgeführte Aktion, Zeitpunkt, IP-Adresse, User-Agent, Wert und Währung der Spende sowie die Ursprungs-URL.

Zweck ist die Messung des Erfolgs unserer Werbekampagnen (Conversion-Tracking), die Erstellung von Custom Audiences und die Optimierung der Anzeigenauslieferung auf Meta-Plattformen (Facebook, Instagram).

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie über unser Consent-Banner in der Kategorie „Marketing" erteilen können. Ohne Ihre Zustimmung findet keine Übermittlung an Meta statt.

Eine Übermittlung in die USA findet statt; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übertragung wird zusätzlich auf Standardvertragsklauseln gestützt. Mit Meta besteht ein Vertrag über Auftragsverarbeitung.

Weitere Informationen: https://www.facebook.com/privacy/policy/

Stand: April 2026