Verantwortlich
Safe hands e. V., Haußmannstr. 3, 70188 Stuttgart, info@safehandsev.com. Einen Datenschutzbeauftragten muss der Verein nicht bestellen; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Beim bloßen Besuch der Seite
Der Webserver protokolliert für jeden Abruf die IP-Adresse in gekürzter Form, Zeitpunkt, aufgerufene Adresse und den verwendeten Browser. Das dient dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 Buchst. f DSGVO). Diese Einträge werden nach sieben Tagen gelöscht.
Wir setzen keine Analysedienste und keine Werbenetzwerke ein. Es gibt deshalb auch kein Einwilligungsfenster: außer der für Formulare nötigen Sitzungskennung wird nichts gespeichert.
Ein einziges Cookie setzen wir: die Sitzungskennung (PHPSESSID). Sie enthält keinen Namen und keine Kennung Ihrer Person, sondern eine Zufallsnummer, an der der Server ein abgeschicktes Formular wiedererkennt — nur so lässt sich verhindern, dass eine fremde Seite in Ihrem Namen etwas absendet. Sie wird gesetzt, sobald Sie ein Formular öffnen, und verfällt, wenn Sie den Browser schließen. Weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, braucht es dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG) — und deshalb auch kein Einwilligungsfenster.
Auch Schriften, Bilder, Stilvorlagen und Skripte liegen auf unserem eigenen Server. Ihr Browser baut beim Besuch dieser Seite keine Verbindung zu Dritten auf — weder zu Google noch zu einem Rechenzentrum außerhalb der EU. Für die Zahlung selbst gilt etwas anderes — das steht unten unter „Spenden".
Spenden
Bei einer Spende verarbeiten wir Name, Anschrift, E-Mail-Adresse, Betrag und Verwendungszweck. Grundlage ist die Durchführung der Zuwendung (Art. 6 Abs. 1 Buchst. b DSGVO) und unsere steuerliche Pflicht (Buchst. c).
Die Anschrift brauchen wir ab 300 Euro, weil das amtliche Muster der Zuwendungsbestätigung sie verlangt (§ 50 Abs. 1 EStDV). Darunter genügt der vereinfachte Nachweis.
Die Zahlung selbst läuft über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) oder Stripe (Stripe Payments Europe Ltd., Irland). Dorthin gelangen die für die Zahlung nötigen Daten; wir erhalten von dort eine Bestätigung mit Betrag, Name und E-Mail-Adresse. Kontonummern oder Kartendaten sehen wir nie.
Spendendaten unterliegen der steuerlichen Aufbewahrungspflicht und werden zehn Jahre aufbewahrt (§ 147 AO), gerechnet ab dem Ende des Jahres, in dem die Spende einging.
Fördermitgliedschaft
Der Aufnahmeantrag erhebt Name, Geburtsdatum, Anschrift, Kontaktdaten sowie die Bankverbindung für das SEPA-Lastschriftmandat. Das Geburtsdatum brauchen wir, weil Minderjährige nach der Satzung die Zustimmung ihrer gesetzlichen Vertretung benötigen.
Grundlage ist das Mitgliedschaftsverhältnis (Art. 6 Abs. 1 Buchst. b DSGVO). Die Bankverbindung und das Mandat bewahren wir nach dem Ende der Mitgliedschaft zehn Jahre auf — eine Lastschrift ist bis zu dreizehn Monate rückholbar, und die Beitragszahlungen sind buchführungspflichtig.
Vor jedem Einzug erhalten Sie eine Vorabankündigung per E-Mail. Diese Nachricht ist Teil des Lastschriftverfahrens und lässt sich nicht abbestellen.
Kurban
Bei einer Kurban-Bestellung erfassen wir die Namen der Personen, für die der Anteil gegeben wird, und auf Wunsch deren E-Mail-Adressen. Diese Namen gehen an unseren Partner vor Ort, weil er den Anteil zuordnen muss.
Der Partner sitzt außerhalb der Europäischen Union. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und beschränkt sich auf Name und Tiernummer.
Den Nachweislink erzeugen wir mit einem Zufallsschlüssel; in unserer Datenbank steht nur dessen Prüfwert, nie der Schlüssel selbst. Der Link läuft nach der in der Saison festgelegten Frist ab. Die Videoaufnahme wird nach Ablauf der Aufbewahrungsfrist automatisch gelöscht.
Newsletter
Der Newsletter wird nur nach ausdrücklicher Bestätigung über einen Link verschickt (Doppelte Einwilligung). Bis zur Bestätigung speichern wir die Adresse längstens 30 Tage; danach wird sie gelöscht. Jede Nachricht enthält einen Abmeldeweg.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Wo eine Aufbewahrungspflicht besteht — Spenden, Beiträge —, tritt an die Stelle der Löschung die Anonymisierung: die Buchung bleibt, der Personenbezug verschwindet.
Beschwerden nimmt der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg entgegen, Lautenschlagerstraße 20, 70173 Stuttgart.
Änderungen
Diese Erklärung beschreibt den Stand der Verarbeitung. Ändert sich das System, ändert sich diese Seite mit. Stand: September 2026.