Datenschutz

1. Verantwortlicher und Datenschutzkontakt

HALIMA – Gesellschaft für Humanität und Förderung mbH Auf den Holln 47 44894 Bochum Deutschland Vertreten durch die Geschäftsführerin Friederike Aweimer E-Mail: info@halima.help Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der genannten Anschrift oder E-Mail-Adresse.

2. Hosting und technische Bereitstellung

Wir nutzen Vercel Inc. (USA) zur Bereitstellung und Absicherung dieser Website. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressourcen, Statuscodes, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb bildet die Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden nach den für Betrieb, Fehleranalyse und Sicherheit erforderlichen Kriterien aufbewahrt; die Dauer hängt auch von der jeweiligen Protokollart und der Anbieter-Konfiguration ab. Informationen zum Anbieter und seinen Verarbeitungsbedingungen: https://vercel.com/legal/privacy-notice und https://vercel.com/legal/dpa

3. Kontaktanfragen und E-Mail-Versand

Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir Ihre angegebenen Namen, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betreff, Nachricht und Quellseite, um Ihre Anfrage zu bearbeiten. Erforderliche Felder sind im Formular gekennzeichnet; ohne sie kann die Anfrage nicht über das Formular übermittelt werden. Freiwillige Angaben sind nicht Voraussetzung für die Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Für aktivierte Formularbenachrichtigungen und Eingangsbestätigungen nutzen wir Resend (Plus Five Five, Inc., USA). Dabei werden Empfänger- und Absenderadressen, Betreff, Nachrichteninhalt und Zustellinformationen verarbeitet. Nachrichten können zur Bearbeitung auch intern an die zuständigen Personen weitergeleitet werden. Anbieterinformationen: https://resend.com/legal/privacy-policy und https://resend.com/legal/dpa

4. Spenden, Spendenmeldungen und Zuwendungsbestätigungen

Bei einer Banküberweisung erhalten wir von den beteiligten Kreditinstituten die Zahlungsdaten, insbesondere Name, Bankverbindung, Betrag und Verwendungszweck. Wenn Sie eine Spendenabsicht über ein Website-Formular melden, speichern wir die eingegebenen Kontaktangaben, Betrag, Rhythmus und gegebenenfalls Ihre Nachricht und Quellseite. Eine solche Meldung ist selbst noch keine Zahlung. Zur Ausstellung einer Zuwendungsbestätigung benötigen wir insbesondere Ihren Namen, Ihre Anschrift und die zugehörigen Spendendaten. Die Bearbeitung und Zuordnung von Spenden erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; steuer- und handelsrechtliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Soweit auf einer Seite das Online-Spendenformular GLS eSpende eingebunden ist, wird dieses technisch von der twingle GmbH bereitgestellt. Beim Laden des eingebetteten Formulars erhält twingle bereits Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen. Bei Nutzung werden die eingegebenen Spenden-, Kontakt- und Zahlungsdaten durch twingle und die für die gewählte Zahlungsart beteiligten Zahlungsdienstleister verarbeitet. Dies dient der von Ihnen gewünschten Spendenabwicklung (Art. 6 Abs. 1 lit. b DSGVO); für die Bereitstellung des Formulars besteht unser berechtigtes Interesse, einen direkten Spendenweg anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Angaben zu den gewählten Zahlungsdiensten finden Sie im jeweiligen Formular. Alternativ ist eine Banküberweisung möglich. Anbieterinformationen: https://www.twingle.de/datenschutz/

5. Datenbank, Medien und geschützter Verwaltungsbereich

Wir nutzen die Cloud-Dienste von Supabase für die Datenbank, Medienablage und Anmeldung im geschützten Verwaltungsbereich. Anbieter ist Supabase Pte. Ltd. (Singapur). Dort werden insbesondere Kontakt- und Spendenmeldungen, freigegebene Website-Inhalte sowie die nach Einwilligung erhobenen Analysedaten gespeichert. Bei berechtigten Verwaltungszugängen werden zusätzlich Kontodaten und technisch erforderliche Sitzungsinformationen verarbeitet. Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck in dieser Erklärung; die Zugriffssicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Verwaltungsfunktionen setzen die notwendigen Anmeldedaten voraus. Anbieterinformationen: https://supabase.com/privacy und https://supabase.com/legal/customer-resources/data-processing-addendum

6. Freiwillige Besucherstatistik und Sitzungsverläufe

Nur mit Ihrer Einwilligung aktivieren wir unsere eigene Besucheranalyse, Heatmaps, reduzierte Sitzungsverläufe sowie gegebenenfalls Seitentests und Feedback-Umfragen. Erfasst werden können aufgerufene Seiten und URLs, Referrer und Kampagnenparameter, Zeitpunkte, Verweildauer, Klickziele und Klickpositionen, Scrollpositionen, Bildschirmabmessungen, Browser, Betriebssystem sowie grobe Länder- und Regionsinformationen. Zufällig erzeugte Besucher- und Sitzungskennungen ermöglichen die Zuordnung der Ereignisse. Die Daten sind pseudonym und nicht zwingend anonym. Die Sitzungsverläufe bestehen aus Interaktions- und Positionsdaten; es werden keine Bildschirmvideos oder Formularfeldinhalte aufgezeichnet. Bei freiwilligen Umfragen wird Ihre gewählte Antwort gespeichert. Die Daten dienen dazu, Bedienbarkeit und Inhalte zu verbessern, und werden in unserer Supabase-Datenbank verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für das Speichern beziehungsweise Auslesen optionaler Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG. Eine Ablehnung hat keine Nachteile für die Nutzung der Website. Über den dauerhaft sichtbaren Schalter „Datenschutzeinstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen oder neu erteilen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht; für ein Löschbegehren kontaktieren Sie uns bitte.

7. Cookies und Browserspeicher

Ihre Entscheidung zur Statistik wird im Cookie und im Local Storage unter halima_analytics_consent gespeichert. Das Cookie hat eine Laufzeit von einem Jahr; der Local-Storage-Eintrag bleibt bis zur Löschung durch Sie oder die Website bestehen. Diese Speicherung ist erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Nach Zustimmung verwenden wir Local Storage für halima_analytics_visitor_id (Besucherkennung) und halima_analytics_variants (Zuordnung von Seitentests) sowie Session Storage für halima_analytics_session_id, halima_analytics_queue und halima_recording_sample (Sitzungskennung, noch zu übermittelnde Ereignisse und Auswahl des Sitzungsverlaufs). Session Storage gilt grundsätzlich für die jeweilige Browsersitzung beziehungsweise den Tab; Local Storage bleibt bis zur Löschung bestehen. Beim Widerruf werden diese optionalen lokalen Einträge und ausstehende Ereignisse gelöscht und keine weiteren Analyseübertragungen gestartet. Technisch notwendige Anmelde-Cookies werden nur für den geschützten Verwaltungsbereich benötigt. Sie können gespeicherte Informationen zusätzlich über die Einstellungen Ihres Browsers löschen.

8. Empfänger und internationale Verarbeitung

Zugriff erhalten die für den jeweiligen Zweck zuständigen Personen bei HALIMA sowie die eingesetzten technischen Dienstleister. Bei der Nutzung von Vercel, Resend und Supabase können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet oder von dort aus zugänglich werden, insbesondere in den USA und bei Supabase auch in Singapur. Anbieterinformationen zu Unterauftragnehmern und internationalen Übermittlungen finden Sie in den oben verlinkten Datenschutz- und Verarbeitungsbedingungen. Diese sehen unter anderem EU-Standardvertragsklauseln und, soweit für den jeweiligen Empfänger anwendbar, Angemessenheitsbeschlüsse als Übermittlungsgrundlage vor. Informationen zu den für Ihre Daten maßgeblichen Garantien und eine Kopie erhalten Sie auf Anfrage unter info@halima.help. Eine ausschließlich europäische Verarbeitung wird nicht zugesagt.

9. Speicherdauer und Löschkriterien

Maßgeblich sind der jeweilige Verarbeitungszweck, noch offene Anfragen, erforderliche Nachweise, gesetzliche Aufbewahrungspflichten und gegebenenfalls die Geltendmachung oder Abwehr von Ansprüchen. Kontakt- und Spendenmeldungen werden für ihre Bearbeitung benötigt; danach richtet sich eine weitere Aufbewahrung nach diesen Kriterien. Für Spendenbelege gelten insbesondere die gesetzlichen steuerlichen Aufbewahrungspflichten. Für gespeicherte Analyseereignisse und Sitzungsverläufe besteht derzeit keine technisch festgelegte automatische Löschfrist. Ihre weitere Speicherung ist nach der Erforderlichkeit für die Auswertung zu überprüfen; Löschanfragen richten Sie bitte an info@halima.help. Die Laufzeiten im Browser sind unter Ziffer 7 beschrieben.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21). Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerruflich (Art. 7 Abs. 3). Kontakt: info@halima.help. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, https://www.ldi.nrw.de/. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung findet über diese Website nicht statt.

11. Stand

Stand: 15. Oktober 2026.