Datenschutzerklärung

1. Verantwortlicher und Kontakt

SozialHerz e.V.
Wurzacher Weg 21
87439 Kempten

Vertreten durch Rebecca Willmann (1. Vorsitzende) und Ercan Güven (2. Vorsitzender).

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info@sozialherz.de oder postalisch unter der genannten Anschrift.

2. Bereitstellung der Website und Serverprotokolle

Beim Abruf der Website übermittelt Ihr Browser technische Daten an den Webserver. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status sowie Browserinformationen und gegebenenfalls die zuvor besuchte Seite. Diese Daten können in Zugriffs- und Fehlerprotokollen gespeichert werden. Sie dienen der Auslieferung der Website, der Fehlerbehebung und der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

Die Serverinfrastruktur für die Website befindet sich bei Hetzner.

Die Serverlogs werden alle sieben Tage rotiert. Dabei werden die laufenden Protokolldateien durch neue Dateien abgelöst. Die Rotation allein bedeutet nicht, dass ältere Protokolle gelöscht werden.

TODO vor Livegang: Aufbewahrungsdauer und endgültige Löschung der rotierten Protokolle einschließlich Sicherungskopien bestätigen. Vertraglichen Hosting-Dienstleister, Auftragsverarbeitung sowie gegebenenfalls Drittlandübermittlungen und deren Absicherung ergänzen.

3. Kontakt per E-Mail und Formular

Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung und Beantwortung Ihres Anliegens. Die Formulare für Kontakt, Mitgliedschaft, Hilfsanfragen und Unterstützung erfassen Name und E-Mail-Adresse sowie je nach Formular Nachricht, Betreff, Wohnort, Art der Anfrage oder Umfang der angebotenen Unterstützung. Eine Telefonnummer können Sie freiwillig angeben. Pflichtfelder sind gekennzeichnet; ohne diese Angaben kann das jeweilige Formular nicht abgesendet werden.

Kontaktanfragen werden über einen technischen Dienstleister für den Formular- und E-Mail-Versand an unser bei United Domains betriebenes Postfach übermittelt. Dabei verarbeitet der Versanddienstleister die eingegebenen Kontaktdaten und Nachrichteninhalte zur Zustellung.

Der Formular-Endpunkt legt keine Nachrichtendatenbank auf der Website an. Nachrichten können im E-Mail-System und im Rahmen der weiteren Bearbeitung durch zuständige Vereinsverantwortliche gespeichert werden. Die Mitgliedschaftsanfrage ist unverbindlich und begründet noch keine Mitgliedschaft.

Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Kommunikation). Soweit Ihre Anfrage auf einen Vertrag oder eine Mitgliedschaft gerichtet ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Bitte beschränken Sie Ihre Nachricht auf die für die erste Kontaktaufnahme notwendigen Angaben. Senden Sie insbesondere keine Diagnosen, medizinischen Unterlagen oder sensiblen Daten anderer Personen über diese Formulare. Falls für weitere Hilfe besondere Informationen benötigt werden, klären wir den geeigneten Übermittlungsweg gesondert.

Nachrichten sollen gelöscht werden, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverteidigung entgegenstehen. Gesetzlich aufzubewahrende Unterlagen sind davon ausgenommen.

Unser Kontaktpostfach lautet info@sozialherz.de.

TODO vor Livegang: Auftragsverarbeitungsverhältnisse und interne Zugriffsberechtigungen prüfen, verbindliche Löschregeln für Versandwarteschlangen, Versandprotokolle, Postfachinhalte und Backups sowie gegebenenfalls Drittlandübermittlungen festlegen und ergänzen.

4. Technisch notwendiges Cookie und Formularschutz

Bei der Vorbereitung eines Formulars setzt unser Server das Sitzungscookie sozialherz_form. Es ordnet Ihrem Browser einen Sicherheitsschlüssel zu, der unerwünschte Formularübermittlungen erschwert. Es enthält keine eingegebenen Nachrichten. Das Cookie gilt nur für den Pfad /api/, ist für JavaScript nicht lesbar und wird als Sitzungscookie ohne feste Ablaufzeit gesetzt. Seine Lebensdauer hängt vom Sitzungsende bzw. einer Sitzungswiederherstellung Ihres Browsers ab.

Dieses Cookie dient ausschließlich dem notwendigen Schutz des angeforderten Formulars. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Wenn Sie Cookies im Browser blockieren, kann der Formularversand nicht funktionieren. Sie können uns alternativ per E-Mail kontaktieren.

Zur Begrenzung missbräuchlicher Versandversuche verarbeitet der Endpunkt außerdem einen mit einem geheimen Schlüssel gebildeten Hash Ihrer IP-Adresse und Zeitstempel. Das Limit berücksichtigt die letzte Stunde. Abgelaufene Dateien werden bei nachfolgenden Anfragen schrittweise bereinigt; bei ausbleibenden Anfragen können sie länger auf dem Server verbleiben. Nachrichteninhalte werden in diesen Dateien nicht gespeichert.

Ihre Auswahl im Einwilligungsbanner speichern wir unter sozialherz-consent-v1 im lokalen Browserspeicher. Gespeichert werden die Auswahl, ihre Version und der Ablaufzeitpunkt, keine individuelle Besucherkennung. Die Entscheidung gilt 180 Tage; abgelaufene Einträge werden beim nächsten Seitenaufruf entfernt und wir fragen erneut. Dies dient der Berücksichtigung Ihrer Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. f DSGVO). Ohne Zustimmung werden keine Analytics-Skripte geladen und keine Analytics-Daten an Google gesendet.

5. Lokale Inhalte und externe Links

Schriftarten, Symbole und Bilder werden vom eigenen Webserver geladen. Dafür werden keine Verbindungen zu Google Fonts oder anderen Schriftanbietern aufgebaut. Externe Karten oder Video-Player sind nicht eingebunden. Bei einem Klick auf einen externen Link gelten die Datenschutzinformationen des jeweiligen Zielanbieters.

6. Google Analytics – nur mit Ihrer Zustimmung

Wenn Sie „Analyse erlauben“ wählen, verwenden wir Google Analytics 4 zur statistischen Auswertung der Website-Nutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Seitenaufrufe, technische Browser- und Geräteinformationen, Zeitpunkte sowie Cookie-Kennungen verarbeitet werden. Beim Verbindungsaufbau wird Ihre IP-Adresse technisch an Google übermittelt.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung oder bei Ablehnung laden wir das Google-Tag nicht; es erfolgen auch keine einwilligungsfreien Analytics-Pings. Die Website bleibt ohne Analyse nutzbar.

Die Cookies _ga und _ga_6EJT4DF8B1 dienen der Wiedererkennung von Browsern und Sitzungen. Ihre Laufzeit ist in unserer Einbindung auf bis zu 180 Tage eingestellt, ohne automatische Verlängerung bei jedem Besuch. Werbepersonalisierung und Google Signals sind in unserer Einbindung deaktiviert. Auf Kontakt-, Mitgliedschafts-, Hilfs- und Unterstützungsformularseiten laden wir kein Analytics. Unsere eigenen Seitenaufruf-Ereignisse enthalten keine Formularwerte und keine Query-Parameter oder URL-Fragmente.

Google kann Daten auch in den USA verarbeiten. Weitere Informationen zu Googles Verarbeitung und internationalen Datenübermittlungen finden Sie in Googles Datenschutzerklärung und den Datenverarbeitungsbedingungen.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern und mit „Nur notwendige“ widerrufen. Wir stoppen daraufhin die weitere Messung und entfernen erreichbare Analytics-Cookies dieser Website. Der Widerruf gilt für die Zukunft; bereits übermittelte Daten werden dadurch nicht automatisch bei Google gelöscht. Ihre weiteren Rechte bleiben bestehen.

TODO vor Livegang: Google-Vertragsbedingungen und Grundlage internationaler Übermittlungen prüfen sowie die tatsächliche Datenaufbewahrung in der GA4-Property dokumentieren. Erweiterte Messung, insbesondere Formularinteraktionen, und nicht benötigte Datenfreigaben im Google-Konto deaktivieren.

7. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen; die bisherige Verarbeitung bleibt davon unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine Anlaufstelle.

8. Stand dieser Informationen

Stand: 11. November 2026. Bei Änderungen der eingesetzten Dienste oder Verarbeitungen werden diese Hinweise angepasst.