Datenschutzerklärung

Wir freuen uns über deinen Besuch auf unserer Website. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Im Folgenden informieren wir dich ausführlich und transparent darüber, welche Daten wir erheben, wie wir sie nutzen und welche Rechte du als Nutzer hast.

Die rechtlichen Grundlagen dieser Erklärung findest du insbesondere in der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Carez Foundation e.V.
Im Borner Grund 99a
55127 Mainz
Deutschland

Vereinsregister: VR 42148, Amtsgericht Mainz
Vertretungsberechtigt: Rubini Gueye (1. Vorsitzende), Oumar Gueye (2. Vorsitzender)
E-Mail: info@carez-foundation.org
Telefon: +49 176 722 061 82 (erreichbar nur am Wochenende)

Datenschutzbeauftragter

Da unser Verein weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, sind wir nach § 38 Abs. 1 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Verantwortliche.

2. Welche Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine weitergehende Verarbeitung findet nicht statt. Im Einzelnen handelt es sich um folgende Daten:

2.1 Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch folgende Informationen in sogenannten Server-Logfiles erfasst:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Verwendeter Browser und dessen Version sowie Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten dienen dem ordnungsgemäßen Betrieb der Website, der Auslieferung der angeforderten Inhalte sowie der statistischen Auswertung und der Abwehr von Angriffen auf unsere Infrastruktur. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

2.2 Cookies

Wir setzen auf unserer Website ausschließlich technisch notwendige Cookies ein, also keine Tracking-, Analyse- oder Werbe-Cookies. Konkret verwenden wir:

Cookie	Anbieter	Zweck	Speicherdauer
cookie_notice_accepted	carez-foundation.org	Speichert deine Cookie-Entscheidung (akzeptiert/abgelehnt), damit der Banner nicht bei jedem Besuch erneut erscheint.	ca. 68 Jahre (technisch unbegrenzt, bis manuelle Löschung)
trp_language	carez-foundation.org	Speichert deine Sprachauswahl (Deutsch/Englisch) im TranslatePress-Plugin.	1 Jahr
WordPress-Standard-Cookies (wordpress_logged_in_*, wordpress_sec_*)	carez-foundation.org	Nur gesetzt, wenn du im Backend eingeloggt bist. Für Besucher nicht relevant.	Sitzung

Du kannst die Speicherung von Cookies jederzeit durch eine entsprechende Einstellung in deinem Browser verhindern. Bereits gesetzte Cookies kannst du in den Browsereinstellungen löschen. Wenn du Cookies ablehnst, kann es sein, dass einzelne Funktionen unserer Website eingeschränkt sind (beispielsweise das Speichern deiner Sprachpräferenz).

Deine Cookie-Entscheidung jederzeit widerrufen:
Zustimmung wiederrufen

2.3 Kontaktformular

Wenn du uns über das Kontaktformular auf der Seite „Kontakt“ eine Nachricht sendest, erheben wir die folgenden Pflicht- und freiwilligen Angaben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld, damit wir dir antworten können)
• Deine Nachricht (Pflichtfeld)

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bearbeitung deiner Anfrage und der Kontaktaufnahme mit dir. Eine Weitergabe an Dritte findet nicht statt.

2.4 Spenden (PayPal und Banküberweisung)

Auf unserer Spenden-Seite bieten wir zwei Wege an, uns zu unterstützen:

1. Banküberweisung: Wenn du uns per Überweisung spendest, erhalten wir von deiner Bank nur den Name des Kontoinhabers, IBAN, Betrag, Datum und den von dir angegebenen Verwendungszweck. Diese Daten verarbeiten wir ausschließlich zur Zuordnung und Buchhaltung deiner Spende.
2. PayPal: Wenn du über den PayPal-Spendenbutton spendest, wirst du auf die Website von PayPal (PayPal (Europe) S.à r.l. et Cie., S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) weitergeleitet. PayPal verarbeitet deine Zahlungs- und personenbezogenen Daten in eigener Verantwortung. Wir erhalten von PayPal lediglich den Spendenbetrag, das Datum und eine Transaktions-ID – in der Regel ohne deinen Namen, sofern du als „Gast“ spendest. Bitte beachte die Datenschutzerklärung von PayPal unter paypal.com/de/webapps/mpp/ua/privacy-full.

Als gemeinnütziger Verein sind wir verpflichtet, Spendenbescheinigungen auszustellen und die zugehörigen Buchhaltungsunterlagen für die Dauer von zehn Jahren aufzubewahren (§ 147 Abgabenordnung, § 257 HGB).

2.5 Social-Media-Icons

Im Footer unserer Website findest du Icons, die auf unsere Profile bei Instagram, Facebook, YouTube und X (ehemals Twitter) verlinken. Es handelt sich um einfache Verlinkungen, keine eingebetteten Social-Media-Plugins (also keine Like-Buttons, Tweet-Buttons oder Instagram-Embeds, die beim Seitenaufruf automatisch Daten an die Plattformen übertragen). Erst wenn du auf das jeweilige Icon klickst, wirst du auf das externe Angebot weitergeleitet – und erst dann verarbeitet die jeweilige Plattform deine Daten nach deren eigenen Regeln.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages mit dir erforderlich ist (z. B. Spendenabwicklung), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der unser Verein unterliegt (z. B. Aufbewahrungspflichten nach der Abgabenordnung), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für alle übrigen Verarbeitungen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), wobei unser Interesse in der ordnungsgemäßen Bereitstellung und Sicherheit unserer Website liegt.

4. Empfänger der Daten

Innerhalb unseres Vereins erhalten nur diejenigen Personen Zugriff auf deine Daten, die diese zur Erfüllung ihrer Aufgaben benötigen (Need-to-know-Prinzip), insbesondere der Vorstand.

Externe Empfänger erhalten deine Daten nur, soweit dies zur Abwicklung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Externe Empfänger sind derzeit:

• Hosting-Anbieter (Server-Logfiles, Bereitstellung der Website)
• PayPal (Europe) S.à r.l. et Cie., S.C.A., Luxemburg – bei Spenden über PayPal
• Steuerberater / Finanzbehörden – im Rahmen unserer Buchhaltungspflichten
• Banken / Zahlungsdienstleister – für den Spendeneingang

Mit allen Auftragsverarbeitern schließen wir die erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

5. Übermittlung in Drittländer

Eine Übermittlung deiner Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet im Rahmen unserer Website grundsätzlich nicht statt.

Eine Ausnahme gilt für Spenden über PayPal: PayPal verarbeitet Teile deiner Daten in den USA. PayPal stützt sich hierbei auf die EU-Standardvertragsklauseln sowie interne Datenschutzregelungen, die das europäische Datenschutzniveau auch bei Drittlandübermittlungen absichern sollen. Details findest du in PayPals Datenschutzerklärung.

6. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des Zwecks ihrer Erhebung erforderlich ist, oder wie wir aufgrund gesetzlicher Aufbewahrungspflichten dazu verpflichtet sind.

• Server-Logfiles: 7 Tage (danach werden sie automatisch gelöscht)
• Kontaktanfragen: 6 Monate nach abschließender Bearbeitung
• Spendenbezogene Buchhaltungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Cookies: siehe Tabelle unter Ziffer 2.2

7. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die du an uns sendest (z. B. über das Kontaktformular oder beim Online-Spenden), eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) trotz aller technischen Vorkehrungen grundsätzliche Sicherheitsrisiken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nicht möglich ist.

8. Deine Rechte als Nutzer

Du hast gegenüber dem Verantwortlichen jederzeit die folgenden Rechte bezüglich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Recht auf Löschung (Art. 17 DSGVO) deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht; in diesem Fall informieren wir dich über die Gründe – und können die Verarbeitung einstellen, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen überwiegen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an uns (E-Mail an info@carez-foundation.org oder Brief an die oben genannte Vereinsadresse). Wir antworten dir innerhalb eines Monats.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet der vorstehenden Rechte hast du gemäß Art. 77 DSGVO das Recht, dich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für unseren Verein (Sitz in Rheinland-Pfalz):

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
Telefon: +49 6131 8920-0
Telefax: +49 6131 8920-299
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de

10. Automatisierte Entscheidungsfindung / Profiling

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling gemäß Art. 22 DSGVO ein.

11. Sprache und Geltungsbereich

Diese Datenschutzerklärung gilt für die deutschsprachige Version unserer Website. Die englische Übersetzung wird automatisch über das TranslatePress-Plugin erzeugt und dient lediglich der Information. Im Zweifelsfall ist die deutsche Fassung maßgeblich.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Erklärung abzubilden. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: 22. Juli 2026