Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website heldenburg.de zu welchen Zwecken verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Sofern Sie Ihre Datenschutzeinstellungen ändern möchten (Einwilligungen erteilen oder bereits erteilte Einwilligungen widerrufen), können Sie dies jederzeit hier tun: Datenschutz-Einstellungen öffnen
1. Verantwortlicher
Förderverein Heldenburg e.V.
vertreten durch den Vorstand (§ 26 BGB): Dirk Heitmüller
Im Talmorgen 15
37574 Einbeck
Telefon: 0171-2156786
E-Mail: vorstand@heldenburg.de
Vereinsregister: wird nachgetragen
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO:
- lit. a – Ihre Einwilligung,
- lit. b – die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen,
- lit. c – die Erfüllung rechtlicher Verpflichtungen,
- lit. f – unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website.
Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt ergänzend § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).
3. Hosting und Server-Logfiles
Unsere Website wird bei onlinerockstars gehostet; der Serverstandort ist Deutschland. Bei jedem Aufruf der Website werden durch den Server automatisch Informationen in sogenannten Server-Logfiles verarbeitet:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Ressource (Request),
- Referrer-URL (zuvor besuchte Seite),
- verwendeter Browser und Betriebssystem (User-Agent).
Zweck der Verarbeitung ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit (u. a. Abwehr von Angriffen und Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Logfiles werden nach wenigen Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
4. Cookies und Einwilligungsverwaltung (Consent-Management)
Wir setzen ein Consent-Management-System ein, das einwilligungspflichtige Dienste technisch blockiert: Diese Dienste werden erst geladen, nachdem Sie aktiv eingewilligt haben. Beim ersten Besuch der Website erscheint ein Einwilligungsbanner mit gleichwertigen Schaltflächen zum Akzeptieren und zum Ablehnen sowie der Möglichkeit einer granularen Auswahl einzelner Dienste. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Funktionen genutzt.
Ihre Einwilligungsentscheidung wird revisionssicher protokolliert (Zeitpunkt, Umfang der Einwilligung), um unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachzukommen. Für Google-Dienste setzen wir den Google Consent Mode v2 ein, über den Ihre Einwilligungsentscheidung an Google-Dienste signalisiert wird; ohne Einwilligung werden keine entsprechenden Cookies gesetzt.
Rechtsgrundlage für einwilligungspflichtige Dienste ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; die Speicherung Ihrer Einwilligungsentscheidung selbst erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG.
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl anpassen: Datenschutz-Einstellungen öffnen
5. Google Analytics 4 (Reichweitenmessung)
Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 (Mess-ID: G-3Q1SYSLDER), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Konzernmutter ist die Google LLC, USA; eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.
Google Analytics verwendet Cookies und ähnliche Technologien (u. a. _ga-Cookies), um die Nutzung der Website pseudonym auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Geräte- und Browserinformationen). Die IP-Adresse wird von Google Analytics 4 standardmäßig nicht gespeichert, sondern nur gekürzt zur groben Standortbestimmung verwendet (IP-Kürzung). Der Dienst wird erst nach Ihrer Einwilligung über unser Consent-Management geladen (Google Consent Mode v2).
Zweck der Verarbeitung ist die statistische Analyse der Websitenutzung zur Verbesserung unseres Angebots. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie der Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4). Weitere Informationen: Datenschutzerklärung von Google.
6. Google Maps (Anfahrtskarte)
Zur Darstellung einer Anfahrtskarte binden wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Die Karte wird nicht automatisch geladen: Erst wenn Sie die Karte aktiv anklicken bzw. Ihre Einwilligung erteilen, wird eine Verbindung zu Google-Servern hergestellt; dabei werden Ihre IP-Adresse und Browserdaten an Google übertragen. Ohne Ihre Aktivierung findet keine Datenübertragung an Google statt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ein Drittlandtransfer in die USA kann nicht ausgeschlossen werden; er erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Google.
7. PayPal-Spenden-/Zahlungsbutton (Elfsight)
Für Spenden und Zahlungen binden wir einen PayPal-Button über den Dienst Elfsight (Elfsight LLC, USA) ein. Das Elfsight-Widget wird erst nach Ihrer Einwilligung über unser Consent-Management geladen; dabei werden Verbindungsdaten (u. a. IP-Adresse, Browserdaten) an Elfsight übertragen. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln bzw. – soweit einschlägig – das EU-US Data Privacy Framework.
Wenn Sie über den Button eine Spende oder Zahlung vornehmen, erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet dabei die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zahlung bzw. Spendenabwicklung). Weitere Informationen: Datenschutzerklärung von PayPal.
8. Kontaktformular
Auf unserer Website können Sie über ein Kontaktformular mit uns in Kontakt treten. Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie ggf. weitere freiwillige Angaben) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Das Absenden des Formulars setzt das Anhaken einer Einwilligungs-Checkbox voraus.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags (z. B. eine Mitgliedschaft) gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten; ohne die Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
Zur Abwehr automatisierter Eingaben (Spam) ist ein Spamschutz aktiv, der die Formulareingaben technisch auf Missbrauchsmerkmale prüft (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Schriftarten (lokal eingebunden)
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftarten-Anbietern und damit keine Übertragung Ihrer Daten an Dritte statt.
10. Links zu sozialen Netzwerken und Partnern
Unsere Website enthält reine Verlinkungen zu externen Angeboten, u. a. zu unserer Facebook-Seite sowie zu Websites lokaler Partner und Unterstützer. Es sind keine Social-Media-Plugins, Tracking-Pixel oder vergleichbare eingebettete Inhalte dieser Anbieter eingebunden. Eine Datenübertragung an den jeweiligen Anbieter erfolgt erst, wenn Sie den Link anklicken und die Zielseite aufrufen; ab diesem Zeitpunkt gelten die Datenschutzhinweise des jeweiligen Anbieters.
11. Datensicherheit
Diese Website nutzt eine TLS-Verschlüsselung (HTTPS): Alle Daten, die Sie an uns übermitteln (z. B. über das Kontaktformular), werden verschlüsselt übertragen. Zusätzlich ist HTTP Strict Transport Security (HSTS) aktiviert, sodass Ihr Browser ausschließlich verschlüsselte Verbindungen zu unserer Website aufbaut. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen, und passen diese fortlaufend dem Stand der Technik an.
12. Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen – für Website-Dienste über die Datenschutzeinstellungen (Datenschutz-Einstellungen öffnen), im Übrigen formlos per E-Mail an vorstand@heldenburg.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: vorstand@heldenburg.de
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://lfd.niedersachsen.de
13. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen bei Spenden) entgegenstehen; in diesem Fall wird die Verarbeitung entsprechend eingeschränkt.
14. Aktualität und Änderung dieser Datenschutzerklärung
Stand: August 2026. Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Datenverarbeitung auf unserer Website ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.