1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Ein Herz für Fellnasen in Not e.V.
Riedern 67
83666 Waakirchen
Deutschland
E-Mail: kontakt@ein-herz-fuer-fellnasen.de
Telefon: +49 159 07000437
Bei Datenschutzfragen oder Auskunftsersuchen kannst du uns jederzeit über diese Kontaktdaten erreichen.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung deiner Anfrage, die Vermittlung unserer Fellnasen, die Organisation von Pflegestellen, Spenden, Fördermitgliedschaften oder die Vereinsverwaltung erforderlich ist.
Je nach Vorgang stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO, wenn es um vorvertragliche oder vertragliche Schritte geht, auf Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an sicherer Kommunikation, Tierschutzarbeit und Missbrauchsschutz haben, sowie auf Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Aufbewahrungspflichten bestehen.
Wenn wir deine Einwilligung benötigen, fragen wir sie ausdrücklich ab. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Beim Besuch der Website können technisch erforderliche Zugriffsdaten verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem und übertragene Datenmenge.
Diese Daten werden benötigt, um die Website bereitzustellen, Fehler zu analysieren, Angriffe zu erkennen und den technischen Betrieb abzusichern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4. Geolokalisierung und Herkunftsdaten
Für die interne Live-Aktivitätsanzeige und die technische Auswertung kann die IP-Adresse eines zugreifenden Geräts kurzzeitig verarbeitet werden, um daraus eine ungefähre geografische Zuordnung abzuleiten. Wir speichern dabei nicht die vollständige IP-Adresse.
Gespeichert werden höchstens eine ungefähre Zuordnung zu Land und Stadt sowie eine bereinigte Herkunftsseite (Referrer), sofern diese vorhanden ist. Die Angaben sind technisch bedingt ungenau und dienen ausschließlich der internen Darstellung im geschützten Administrationsbereich sowie der Auswertung unserer Website. Sie werden nicht für Werbung, Profilbildung oder den Verkauf von Daten verwendet.
Die Zuordnung erfolgt mit einer lokal auf unserem Server gespeicherten GeoLite2-City-Datenbank von MaxMind. Die einzelne Besucher-IP wird für die Zuordnung nicht an MaxMind übermittelt. Die Datenbank wird regelmäßig aktualisiert; dabei wird ausschließlich die Datenbank von MaxMind bezogen.
Live-Aktivitäts-, Herkunfts- und Geolokalisierungsdaten werden spätestens nach 30 Tagen gelöscht. Rechtsgrundlage für die technisch erforderliche interne Live-Aktivitätsanzeige und den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.
5. Kontaktformular und E-Mail-Kommunikation
Wenn du uns per Kontaktformular oder E-Mail schreibst, verarbeiten wir die von dir übermittelten Angaben. Dazu können Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, Anhänge sowie technische Zuordnungsdaten zur sicheren Bearbeitung deiner Anfrage gehören.
Antworten auf eine bestehende Nachricht können der ursprünglichen Anfrage zugeordnet werden, damit wir die Kommunikation nachvollziehbar bearbeiten können. Die Daten nutzen wir ausschließlich zur Bearbeitung deiner Anfrage und für Rückfragen.
Pflichtfelder sind so gewählt, dass wir deine Anfrage sinnvoll beantworten können. Freiwillige Angaben helfen uns, dein Anliegen schneller einzuordnen.
6. Newsletter
Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und optional deinen Namen. Die Anmeldung ist freiwillig und erfolgt nur, wenn du die Einwilligung ausdrücklich per Checkbox bestätigst.
Zur Nachweisbarkeit der Einwilligung dokumentieren wir den Einwilligungstext, Zeitpunkt, Quelle der Anmeldung und die dabei verwendete IP-Adresse. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Erst nach Klick auf den Bestätigungslink wird das Abonnement aktiv. Der Bestätigungslink ist 48 Stunden gültig.
Jede Newsletter-Mail enthält einen persönlichen Abmeldelink. Nach der Abmeldung erfolgt kein weiterer Versand. Importierte Kontakte werden ohne nachvollziehbares Einwilligungsdatum nicht aktiviert und nicht angeschrieben.
Versandstatus und technische Fehler werden protokolliert, damit Mehrfachversand verhindert und Zustellprobleme bearbeitet werden können. Wir verwenden keine externen Trackingdienste und keine offenen Empfängerlisten.
7. Adoptionsanfragen und Selbstauskunft
Bei einer Vermittlungsanfrage fragen wir Daten ab, die für eine verantwortungsvolle Einschätzung der Adoption wichtig sind. Dazu gehören Kontaktdaten, Wohnsituation, Haushaltsmitglieder, Erfahrung mit Tieren, Angaben zu vorhandenen Tieren, Alltag, Betreuung, Sicherheit und weitere Angaben, die für das passende Zuhause relevant sein können.
Diese Selbstauskunft ist bewusst ausführlicher als ein einfaches Kontaktformular, weil wir sicherstellen möchten, dass Mensch und Tier gut zueinander passen. Die Angaben werden intern geprüft, als PDF dokumentiert und für die Bearbeitung deiner Anfrage verwendet. Eine Bestätigung kann per E-Mail an dich und an den Verein gesendet werden.
Sensible oder besonders persönliche Angaben werden nur abgefragt, wenn sie für eine verantwortungsvolle Vermittlungsentscheidung erforderlich sein können. Du kannst uns bei Fragen zur Datenerhebung jederzeit kontaktieren.
8. Spenden, Fördermitgliedschaft und Pflegestellen-Anfragen
Bei Spenden, Fördermitgliedschaften und Pflegestellen-Anfragen verarbeiten wir die Angaben, die zur Kontaktaufnahme, organisatorischen Bearbeitung, Zahlungszuordnung, möglichen Spendenquittung und Vereinsverwaltung notwendig sind.
Dazu können Vorname, Nachname, Anschrift, Geburtsdatum, bestätigende Namensunterschrift, E-Mail-Adresse, Telefonnummer, gewünschter Betrag, Zahlungsart, Nachricht, Verwendungszweck und Angaben zur Pflegestellen-Eignung gehören. Geburtsdatum und Unterschrift dienen der eindeutigen Zuordnung und Dokumentation des jeweiligen Vorgangs. Zahlungsdaten werden nur verarbeitet, soweit sie für die jeweilige Zahlungs- oder Nachweisabwicklung erforderlich sind.
Wenn du gezielt für eine bestimmte Fellnase spendest, speichern wir den entsprechenden Spendenzweck zur Zuordnung. Bei einer Lastschrift-Anfrage prüfen wir die notwendigen Angaben im Formular, speichern Bankdaten aber nicht dauerhaft in der Spendenliste; die sichere Abstimmung des SEPA-Mandats erfolgt separat. Ein QR-Code zur Spende wird nur als internes Bild eingebunden, wenn er konfiguriert ist.
Wenn du eine Spendenquittung oder Rückfrage wünschst, benötigen wir die dafür erforderlichen Kontaktdaten. Für steuerliche und vereinsrechtliche Nachweise können gesetzliche Aufbewahrungspflichten gelten.
Für eine angeforderte Spendenquittung verwenden wir die im Formular bereits angegebenen Namens- und Anschriftsdaten erneut. Sie werden nicht doppelt abgefragt. Diese Angaben werden nur zur Prüfung, Erstellung, Verwaltung und zum Versand des angeforderten Belegs verwendet. PDF-Belege werden geschützt gespeichert und sind nicht öffentlich abrufbar.
9. Schnellspende per QR-Code
Auf der Seite Schnellspende per QR-Code kannst du einen Betrag auswählen oder selbst eingeben. Wir fragen dabei keine E-Mail-Adresse, Anschrift, IBAN oder sonstige Bankdaten von dir ab.
Zur Vorbereitung der Überweisung speichern wir den gewählten Betrag, den Zweck „Schnellspende“, eine eindeutige Zahlungsreferenz, die Zahlungsart, den Erstellungszeitpunkt und technische Vorgangs- und Sitzungsdaten. Diese Angaben dienen der Zahlungszuordnung, der Bearbeitung des Zahlungseingangs und dem Schutz vor Missbrauch. Bei eingeloggten Konten kann der Vorgang dem jeweiligen Benutzerkonto zugeordnet werden.
Der EPC-GiroCode wird serverseitig aus den Überweisungsdaten des Vereins, dem Betrag und der Zahlungsreferenz erzeugt. Es wird kein externer QR-Code-Dienst geladen. Die Kopierbuttons verwenden nur die Clipboard-Funktion deines Browsers; dabei werden die Daten nicht an einen zusätzlichen Anbieter übermittelt.
Die Zahlung gilt erst nach Eingang auf dem Vereinskonto als eingegangen. Die Zahlungsreferenz kann mit importierten Bankumsätzen abgeglichen werden. Bankdaten von Zahlungspflichtigen werden dabei nur verarbeitet, soweit sie im Kontoauszug vorliegen und für die Zuordnung oder gesetzliche Nachweise erforderlich sind.
10. Öffentliche Unterstützerliste
Bei Spenden und Fördermitgliedschaften kannst du freiwillig auswählen, ob deine Unterstützung auf unserer öffentlichen Unterstützerliste erscheinen darf. Ohne aktive Auswahl wird nichts veröffentlicht.
Du bestimmst selbst, ob die Anzeige anonym, mit Vorname, mit Vorname und Nachnamen-Initial oder mit einem frei gewählten Anzeigenamen erfolgen soll. Zusätzlich kannst du einzeln freigeben, ob Betrag, Zweck, Wohnort oder eine persönliche Nachricht angezeigt werden dürfen.
Eine Veröffentlichung erfolgt nur, wenn du eingewilligt hast und wir den Eintrag intern geprüft und freigegeben haben. E-Mail-Adressen, Telefonnummern, IBAN, BIC, Zahlungsdaten, interne Notizen und Trackingdaten werden niemals in der öffentlichen Unterstützerliste angezeigt.
Du kannst deine Einwilligung zur öffentlichen Anzeige jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per Nachricht an kontakt@ein-herz-fuer-fellnasen.de.
11. Registrierung, Login und Mitgliederbereich
Für Benutzerkonten verarbeiten wir die notwendigen Angaben zur Registrierung, Anmeldung und Rechteverwaltung. Dazu gehören Name, E-Mail-Adresse, Passwort-Hash, Rollen, Aktivierungsstatus und technische Sitzungsdaten.
Passwörter werden nicht im Klartext gespeichert. Der Zugriff auf interne Bereiche wird über Rollen gesteuert. Technisch notwendige Cookies werden eingesetzt, damit Login, Sitzungen und Schutzmechanismen funktionieren.
12. Bilder, Beiträge, Anhänge und externe Medien
Im Verwaltungsbereich können Bilder und Inhalte zu Fellnasen oder Beiträgen hochgeladen werden. Bitte lade nur Inhalte hoch, für die die erforderlichen Rechte und Einwilligungen vorliegen.
Hochgeladene Bilder, Anhänge und Dokumente werden nur für die jeweilige Vereinsarbeit, Vermittlung, Kommunikation oder interne Bearbeitung verwendet. Aus Sicherheitsgründen sind Dateitypen und Dateigrößen beschränkt.
Wenn externe Inhalte wie YouTube-Links eingebunden oder aufgerufen werden, können beim Laden Daten an den jeweiligen Anbieter übertragen werden. Solche Anbieter verarbeiten Daten nach ihren eigenen Datenschutzregeln.
13. Cookies, lokale Speicherung und Schriftarten
Wir verwenden technisch notwendige Cookies und vergleichbare Speichertechniken für den sicheren Betrieb der Website, insbesondere für Login, Session-Verwaltung, Formularschutz und CSRF-Schutz. Diese Kategorie ist immer aktiv, weil die Website ohne sie nicht zuverlässig funktioniert.
Optionale Kategorien kannst du im Cookie-Banner selbst steuern: Komfort/Funktional, Statistik/Conversion und externe Medien. Die Auswahl wird lokal in deinem Browser gespeichert, enthält keine sensiblen Daten und läuft nach 6 Monaten ab. Bei einer neuen Consent-Version fragen wir erneut nach.
Für die Like-Funktion der Fellnasen kann ein technisch begrenzter Wiedererkennungswert gespeichert werden, damit ein Like nicht beliebig oft gezählt wird. Diese Funktion dient nicht der werblichen Nachverfolgung.
Die Schnellspende kann für die Dauer des Vorgangs eine technische Sitzungskennung verwenden. Für die Conversion- und Kampagnenauswertung können nach deiner Einwilligung im Browser vorübergehend die Herkunftsseite und UTM-Kennzeichnungen wie Quelle, Medium und Kampagne in der Session-Speicherung abgelegt werden. Diese Angaben werden nicht für personalisierte Werbung verwendet.
Externe Medien wie YouTube oder Karten werden nur vorbereitet und erst geladen, wenn du der Kategorie „Externe Medien“ zustimmst oder den jeweiligen Inhalt aktiv lädst.
Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
14. Datenschutzfreundliche Nutzungsmessung
Um die Website verständlicher und hilfreicher zu machen, können auf öffentlichen Seiten einzelne Conversion-Ereignisse wie Klicks auf wichtige Buttons, Start eines Formulars und Absenden eines Formulars erfasst werden.
Diese Messung erfolgt ausschließlich über unsere eigene Website und ohne externe Analytics-Anbieter. Es werden keine Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern oder Nachrichten gespeichert. Erfasst werden nur Ereignisart, Zielbereich, Seitenpfad, Ziel-Link, Zeitpunkt, grobe Viewportgröße und eine tagesbezogene pseudonyme Sitzungskennung. Zusätzlich können eine ungefähre Länder- und Stadtzuordnung sowie eine bereinigte Herkunftsseite verarbeitet werden; die IP-Adresse selbst wird nicht gespeichert.
Bei aktivierter Statistik-/Conversion-Einwilligung werden zusätzlich die von deinem Browser übermittelte externe Herkunftsseite sowie vorhandene UTM-Werte (Quelle, Medium, Kampagne, Inhalt und Suchbegriff) verarbeitet. Suchanfragen aus Suchmaschinen werden nicht ausgelesen; eine Auswertung von Google-Suchbegriffen ist nur über die separat konfigurierte Google Search Console möglich.
Die Statistik-/Conversion-Messung wird im Browser erst ausgelöst, wenn du dieser Kategorie zustimmst. Wenn du „Nur notwendige“ auswählst oder dein Browser „Do Not Track“ aktiviert hat, wird keine Conversion-Anfrage ausgelöst.
Die Daten dienen ausschließlich der Auswertung, welche Hilfsangebote besser gefunden werden, etwa Fellnasen-Anfragen, Spenden, Fördermitgliedschaft, Pflegestellen und Kontakt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
15. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontakt- und Vermittlungsdaten werden gelöscht oder eingeschränkt, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine berechtigten Dokumentationsinteressen oder rechtlichen Pflichten entgegenstehen.
Spenden- und Mitgliedsdaten können aufgrund steuerlicher oder vereinsrechtlicher Vorgaben länger aufzubewahren sein. Benutzerkonten werden gelöscht oder deaktiviert, wenn sie nicht mehr benötigt werden oder ein berechtigter Löschwunsch vorliegt.
Live-Aktivitätsdaten sowie die damit verbundenen Herkunfts- und Geolokalisierungsdaten werden grundsätzlich höchstens 30 Tage gespeichert und anschließend gelöscht. Conversion-Daten einschließlich einer optionalen geografischen Zuordnung werden ebenfalls nach spätestens 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
16. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@ein-herz-fuer-fellnasen.de oder über unser Kontaktformular. Bitte beschreibe möglichst konkret, worauf sich deine Anfrage bezieht, damit wir sie zuordnen können.
17. Sicherheit und Schutzmaßnahmen
Diese Website nutzt SSL-/TLS-Verschlüsselung, um übermittelte Inhalte zu schützen. Formulare sind mit CSRF-Schutz, versteckten Missbrauchsfiltern und einfachen Begrenzungen gegen automatisierte Mehrfachanfragen abgesichert.
Uploads werden auf erlaubte Dateitypen, Dateigrößen und Bildgültigkeit geprüft. Zusätzlich werden Sicherheitsheader eingesetzt, um Risiken wie unsichere Einbettung oder Dateityp-Verwechslungen zu reduzieren.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, organisatorische oder rechtliche Anforderungen ändern.