Hinweis: Diese Datenschutzerklärung beschreibt die in dieser Website technisch implementierten Verarbeitungen vollständig. Vor Veröffentlichung sind alle mit [ECKIGEN KLAMMERN] markierten Angaben durch die organisationsspezifischen Daten zu ersetzen und der gesamte Text durch einen qualifizierten Datenschutzbeauftragten oder eine Fachanwältin/einen Fachanwalt für IT-Recht zu prüfen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

[NAME DER STIFTUNG / ORGANISATION]
[Vertreten durch: Vorstand / Geschäftsführung — Namen]
[Strasse Hausnummer]
[PLZ Ort], Deutschland

E-Mail: [kontakt@domain.de]
Telefon: [+49 …]

2. Datenschutzbeauftragte/r

[Sofern ein Datenschutzbeauftragter benannt wurde — Name, Anschrift, E-Mail. Falls nicht erforderlich nach Art. 37 DSGVO und § 38 BDSG, kann dieser Abschnitt entfallen — bitte trotzdem im Text erwähnen, dass kein DSB bestellt werden musste.]

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit Sie hierin ausdrücklich eingewilligt haben. Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 DSGVO sowie § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Hosting und Server-Logfiles

Diese Website wird gehostet bei [NAME DES HOSTING-ANBIETERS, ANSCHRIFT, LAND]. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO.

Bei jedem Aufruf der Website erfasst der Server automatisch folgende Informationen in sogenannten Logfiles:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Ressource
• übertragene Datenmenge sowie HTTP-Statuscode
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit der Website).
Speicherdauer: [X TAGE — üblich sind 7 bis 14 Tage; bitte gemäß tatsächlicher Hosting-Konfiguration anpassen].
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Cookies und Einwilligungs-Banner

Diese Website verwendet ausschliesslich technisch notwendige Cookies. Sollte zu einem späteren Zeitpunkt der Einsatz nicht-notwendiger Cookies (z. B. für Analyse oder Marketing) eingeführt werden, geschieht dies erst nach Ihrer ausdrücklichen, freiwilligen und informierten Einwilligung gemäss § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

5.1 Eingesetzte technisch notwendige Cookies

Name	Anbieter	Zweck	Speicherdauer
cc_cookie	Diese Website	Speichert Ihre Cookie-Einwilligungsentscheidung; ohne diesen Cookie könnten wir Ihre Auswahl nicht respektieren.	6 Monate
WordPress-Sitzungscookies (wordpress_*, wp-settings-*)	Diese Website	Erforderlich ausschliesslich für eingeloggte Redakteurinnen und Administratoren; werden für anonyme Besucher:innen nicht gesetzt.	Sitzungs- bzw. Login-Dauer

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website).

5.2 Cookie-Einwilligungs-Banner (Consent Management)

Zur Verwaltung Ihrer Einwilligung setzen wir die quelloffene Bibliothek vanilla-cookieconsent in Version 3 (MIT-Lizenz) ein. Die Bibliothek wird vollständig lokal von unserem Server ausgeliefert; es besteht zu keinem Zeitpunkt eine Verbindung zu einem externen Anbieter (insbesondere keine CDN-Einbindung).

Ihre Einwilligungsentscheidung können Sie jederzeit und mit Wirkung für die Zukunft widerrufen oder ändern — entweder über die Schaltfläche “Cookie-Einstellungen” im Footer dieser Website oder durch Löschen des Cookies cc_cookie in den Einstellungen Ihres Browsers (Art. 7 Abs. 3 DSGVO).

5.3 Einwilligungsprotokoll (Consent Log)

Zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO protokollieren wir jede erteilte und jede geänderte Einwilligung in einer geschützten Datenbanktabelle auf unserem Server. Es werden ausschliesslich folgende, datenschutzfreundlich minimierte Daten gespeichert:

• Zeitstempel der Einwilligung (UTC)
• Eindeutige Einwilligungs-ID (zufällig generierte UUID, ebenfalls in Ihrem Browser-Cookie hinterlegt — Sie können sie über die Cookie-Einstellungen einsehen)
• Ereignisart (erstmalige Einwilligung oder spätere Änderung)
• Liste der zugestimmten und der abgelehnten Kategorien
• Revisionsnummer der zum Zeitpunkt der Einwilligung gültigen Banner-Vorlage
• Pseudonymisierter IP-Hash — die IP-Adresse wird mit einem täglich rotierenden Salt mittels SHA-256 gehasht; nach 24 Stunden ist eine Rückführung auf die ursprüngliche IP technisch nicht mehr möglich
• Browser-Familie und Hauptversion (z. B. Firefox/120) — der vollständige User-Agent-String wird ausdrücklich nicht gespeichert
• URL-Pfad der Seite, auf der die Einwilligung erteilt wurde — Query-Parameter und Fragment werden vor der Speicherung entfernt, um eine unbeabsichtigte Verarbeitung etwaiger personenbezogener Parameter auszuschliessen
• WordPress-Nutzer-ID, ausschliesslich falls Sie zum Zeitpunkt der Einwilligung eingeloggt waren

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit erteilter Einwilligungen gegenüber Aufsichtsbehörden).
Speicherdauer: 365 Tage. Ältere Einträge werden täglich automatisch gelöscht.
Empfänger: ausschliesslich der oben genannte Hosting-Anbieter (Auftragsverarbeiter); keine Weitergabe an Dritte; keine Drittlandsübermittlung.

6. Eingebundene Drittdienste

Diese Website bindet derzeit keine Drittanbieter-Dienste ein, die personenbezogene Daten verarbeiten. Insbesondere werden weder Tracking- oder Analyse-Dienste (wie Google Analytics, Matomo Cloud, Facebook Pixel) noch Werbe-Netzwerke noch extern gehostete Schriftarten (z. B. Google Fonts via CDN) eingesetzt. Sämtliche Schriftarten, Bilder, Skripte und Stylesheets werden lokal vom oben genannten Hosting-Anbieter ausgeliefert.

7. Kontaktaufnahme

[Falls Kontaktformulare, E-Mail-Adressen zur direkten Kontaktaufnahme oder Newsletter-Anmeldungen vorhanden sind, hier jeweils Zweck, Rechtsgrundlage (Art. 6 Abs. 1 lit. a oder lit. b DSGVO) und Speicherdauer beschreiben. Andernfalls Abschnitt entfernen.]

8. WordPress

Diese Website basiert auf der Open-Source-Software WordPress sowie auf eigenen, ebenfalls lokal gehosteten Plug-Ins. Es bestehen keine automatischen Verbindungen zu WordPress.org oder anderen externen Diensten beim Aufruf der Website durch Besucherinnen und Besucher.

9. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung — “Recht auf Vergessenwerden” (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie uns formlos unter den oben genannten Kontaktdaten erreichen. Anfragen zum Einwilligungsprotokoll (Auskunft, Berichtigung oder Löschung der Sie betreffenden Einträge) können wir nur bearbeiten, wenn Sie uns Ihre Einwilligungs-ID mitteilen (sichtbar in den Cookie-Einstellungen oder im Browser-Cookie cc_cookie) oder wenn Sie zum Zeitpunkt der Einwilligung in einem WordPress-Konto eingeloggt waren. Aufgrund der oben beschriebenen Pseudonymisierung verfügen wir andernfalls über keine Möglichkeit, die Daten eindeutig einer Person zuzuordnen (vgl. Art. 11 DSGVO).

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der für uns zuständigen Landesdatenschutzbehörde oder bei der für Sie zuständigen Behörde Ihres üblichen Aufenthaltsorts.

[NAME DER ZUSTÄNDIGEN LANDESDATENSCHUTZBEHÖRDE]
[Anschrift]
Telefon: […] · E-Mail: […]
Web: [URL der Behörde]

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt durchgängig eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung. Eine verschlüsselte Verbindung erkennen Sie am Präfix “https://” in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

12. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand [DATUM]. Aufgrund der Weiterentwicklung unserer Website, geänderter Rechtsprechung oder neuer aufsichtsbehördlicher Vorgaben kann es notwendig werden, die vorliegende Erklärung anzupassen. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, wird der Einwilligungs-Banner automatisch erneut eingeblendet.