Datenschutz

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend „Onlineangebot“).

Stand: 23.09.2026

1. Verantwortlicher

damnit e.V.
Osterbrookplatz 17
20537 Hamburg

Telefon: +49 157 7745 3089
E-Mail: hello@damnit-ev.de

Vertretungsberechtigte Personen: Janna Hill (1. Vorsitzende), Nikolas Baumgartner (2. Vorsitzender)

Projektleitung FUSSBALLENGEL: Thorsten Hill
E-Mail: kontakt@fussballengel.net
Telefon: +49 1522 564 0303

Impressum: https://fussballengel.net/impressum/

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten, Mitgliederdaten.

Kategorien betroffener Personen: Nutzer, Spender, Mitglieder, Interessenten, Kommunikationspartner, Geschäfts- und Vertragspartner, Dritte Personen.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Kommunikation, Sicherheitsmaßnahmen, Organisations- und Verwaltungsverfahren, Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit, informationstechnische Infrastruktur, Spendensammlung/Fundraising, Öffentlichkeitsarbeit und Informationszwecke, Geschäftsprozesse.

3. Maßgebliche Rechtsgrundlagen

Im Folgenden eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
• Vertrag über die Mitgliedschaft (Satzung) (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – für die Mitglieder von damnit e.V.

Zusätzlich gilt in Deutschland das Bundesdatenschutzgesetz (BDSG) mit Spezialregelungen u. a. zu Auskunfts- und Löschungsrechten. Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) gilt zudem das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

TLS-/SSL-Verschlüsselung (HTTPS): Alle Datenübertragungen zwischen Ihrem Browser und unserer Website sind verschlüsselt.

Login-Schutz (Limit Login Attempts Reloaded): Zum Schutz unseres Website-Backends vor Brute-Force-Angriffen setzen wir das Plugin Limit Login Attempts Reloaded in der kostenlosen Basisversion ein. Bei Anmeldeversuchen am Backend wird die IP-Adresse temporär und ausschließlich lokal auf unserem eigenen Server gespeichert, um wiederholte Fehlversuche zu erkennen und zu blockieren. Es findet keine Übermittlung an Dritte statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Website).

Website-Firewall (Wordfence Security): Zum Schutz unserer Website vor Angriffen und Schadsoftware setzen wir das Plugin Wordfence ein. Dabei werden IP-Adressen und Zugriffsdaten der Besucher verarbeitet, um schädliche Anfragen zu erkennen und zu blockieren. Zur Aktualisierung der Schutzregeln und zum Abgleich mit Bedrohungsinformationen kann eine Verbindung zu Servern des Anbieters Defiant Inc. (Seattle, USA) hergestellt werden, wobei auch IP-Adressen übermittelt werden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website). Grundlage Drittlandtransfer: Standardvertragsklauseln. Datenschutzerklärung: https://www.wordfence.com/privacy-policy/

5. Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden – z. B. an mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in die Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge (Auftragsverarbeitungsverträge) mit den Empfängern Ihrer Daten ab.

6. Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns, soweit vom jeweiligen Anbieter angeboten, vorrangig auf das Data Privacy Framework (DPF), anerkannt durch Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, sowie ergänzend auf Standardvertragsklauseln mit den jeweiligen Anbietern. Weitere Informationen: https://www.dataprivacyframework.gov/

7. Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine rechtliche Grundlage für die weitere Verarbeitung besteht. Gesetzliche Aufbewahrungspflichten bleiben unberührt, insbesondere:

• 10 Jahre – Bücher, Jahresabschlüsse, Aufzeichnungen (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB)
• 8 Jahre – Buchungsbelege, z. B. Rechnungen (§ 147 Abs. 1 Nr. 4 AO, § 14b Abs. 1 UStG)
• 6 Jahre – sonstige Geschäftsunterlagen (§ 147 Abs. 1 Nr. 2, 3, 5 AO)
• 3 Jahre – Daten zur Abwehr von Gewährleistungs-/Schadensersatzansprüchen (§§ 195, 199 BGB)

8. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu:

• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerrufsrecht bei erteilten Einwilligungen, jederzeit mit Wirkung für die Zukunft
• Auskunftsrecht über die verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit

9. Wahrnehmung von Aufgaben nach Satzung (damnit e.V.)

Wir verarbeiten die Daten unserer Mitglieder, Unterstützer, Interessenten, Spender und Geschäftspartner, wenn wir mit ihnen in einem Mitgliedschafts- oder sonstigen geschäftlichen Verhältnis stehen und unsere satzungsmäßigen Aufgaben wahrnehmen. Dies umfasst insbesondere die Spendensammlung/das Fundraising für das damnit-Forest-Projekt in Peru (Regenwaldschutz über Wilderness International) im Rahmen von FUSSBALLENGEL, Mitgliederverwaltung, Beitragsverwaltung sowie Öffentlichkeitsarbeit.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Mitgliederdaten, Zahlungsdaten, Inhaltsdaten.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), Vertrag über die Mitgliedschaft/Satzung (Art. 6 Abs. 1 lit. b DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

10. Zahlungsverfahren

Im Rahmen der Spendenabwicklung bieten wir sichere Zahlungsmöglichkeiten über den Dienstleister Donorbox an. Der Zahlungsverkehr erfolgt ausschließlich über verschlüsselte Verbindungen.

Donorbox: Fundraising- und Zahlungsabwicklungsplattform für Spenden zugunsten von damnit e.V.; Dienstanbieter: Rebel Idealist LLC (Donorbox), 2615 Columbia Pike #427, Arlington, VA 22204, USA. Beim Aufruf des Spendenformulars (Pop-up/iFrame) werden Daten wie IP-Adresse, Name, E-Mail-Adresse und Zahlungsdaten direkt an Donorbox übermittelt. Donorbox setzt zur Zahlungsabwicklung tokenisierte, PCI-DSS-konforme Zahlungsgateways (u. a. Stripe, PayPal) als Subunternehmer ein und stellt eine eigene Data Processing Addendum (DPA) zur Absicherung der DSGVO-Konformität dieser Auftragsverarbeitung bereit. Details in der Datenschutzerklärung von Donorbox: https://donorbox.org/privacy
Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Grundlage Drittlandtransfer: Standardvertragsklauseln im Rahmen der Donorbox-DPA.

11. Bereitstellung des Onlineangebots und Webhosting

STRATO: Bereitstellung von informationstechnischer Infrastruktur (Speicherplatz/Rechenkapazität); Dienstanbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Website: https://www.strato.de; Datenschutzerklärung: https://www.strato.de/datenschutz/; Auftragsverarbeitungsvertrag: wird vom Anbieter bereitgestellt.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff wird in Server-Logfiles protokolliert (u. a. IP-Adresse, Datum/Uhrzeit, Browsertyp, Referrer-URL) – zu Sicherheitszwecken und zur Gewährleistung der Serverstabilität. Löschung nach max. 30 Tagen.

E-Mail-Versand und -Hosting: umfasst Versand, Empfang und Speicherung von E-Mails inkl. Absender-/Empfängeradressen und Inhalten.

Datensicherung (UpdraftPlus): Zur Absicherung gegen Datenverlust setzen wir das Plugin UpdraftPlus zur regelmäßigen Sicherung der Website-Datenbank und -Dateien ein. Die Backups werden ausschließlich lokal auf unserem Strato-Server gespeichert; es findet keine Übermittlung an einen externen Cloud-Speicher oder sonstigen Dritten statt.

Schriftarten: Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet nicht statt.

12. Einsatz von Cookies

Wir verwenden Cookies gemäß den gesetzlichen Vorschriften und holen, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig (z. B. bei technisch unerlässlichen Cookies), stützen wir uns auf unsere berechtigten Interessen.

Speicherdauer: Temporäre (Session-)Cookies werden beim Verlassen der Seite gelöscht; permanente Cookies können bis zu zwei Jahre gespeichert werden, sofern nicht anders angegeben.

Wir setzen insbesondere folgende, technisch notwendige Cookies ein, für die keine gesonderte Einwilligung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG):

• Spracheinstellung (Polylang): Ein Cookie speichert die von Ihnen gewählte Sprachversion (Deutsch/Englisch), damit diese bei weiteren Seitenaufrufen erhalten bleibt.
• Caching (WP Super Cache): Zur schnelleren Auslieferung der Seite können technische Cookies zur Steuerung der Zwischenspeicherung gesetzt werden; es findet keine Auswertung des Nutzerverhaltens statt.

Cookies von Drittanbietern (z. B. Meta/Instagram) werden nur gesetzt, wenn Sie dem Laden der entsprechenden Inhalte zuvor ausdrücklich zustimmen (siehe Abschnitt 15).

13. Webanalyse, Monitoring und Optimierung

Wir setzen derzeit weder Google Analytics noch Jetpack/WordPress Stats oder ein vergleichbares Tracking-Tool ein. Es findet daher keine Webanalyse oder Reichweitenmessung statt.

14. Präsenzen in sozialen Netzwerken

Instagram: Wir unterhalten eine Präsenz unter @fussballengel.trifft; Dienstanbieter: Meta Platforms Ireland Limited, Dublin, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Grundlage Drittlandtransfer: Data Privacy Framework. Datenschutzerklärung: https://privacycenter.instagram.com/policy/

15. Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von Servern Dritter bezogen werden. Die Einbindung setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne diese die Inhalte nicht ausliefern könnten.

Instagram-Feed (Smash Balloon): Auf unserer Startseite können Sie einen Feed unseres Instagram-Kanals @fussballengel.trifft anzeigen lassen. Wir setzen dafür eine Zwei-Klick-Lösung ein: Beim Aufruf der Seite werden zunächst keine Inhalte von Instagram geladen und keine Daten an Meta übermittelt. Erst wenn Sie auf „Instagram-Feed anzeigen“ klicken, werden Inhalte von Servern von Meta geladen. Dabei können technische Daten wie Ihre IP-Adresse und Browserinformationen an Meta übertragen und Cookies gesetzt werden. Ihre Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Besuch wird der Feed erst nach erneutem Klick geladen.
Dienstanbieter: Meta Platforms Ireland Limited, Dublin, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Grundlage Drittlandtransfer: Data Privacy Framework. Datenschutzerklärung: https://privacycenter.instagram.com/policy/

16. Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke