Datenschutzerklärung

SchutzengelWerk gGmbH – Stand: 04/2026

1. Verantwortlicher
SchutzengelWerk gGmbH
Bismarckstr. 63, 12169 Berlin, Deutschland
E-Mail: kontakt@schutzengelwerk.de
Telefon: 030 897 32 755

2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG (insbesondere die ständige Beschäftigung von mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten) nicht vorliegen.
Für Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an unseren internen Ansprechpartner für Datenschutz:
Jacob Kalus
E-Mail: kontakt@schutzengelwerk.de

3. Begriffe und Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt nach DSGVO, insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragliche Anbahnung)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Der Einsatz von Cookies/ähnlichen Technologien auf Endgeräten richtet sich zusätzlich nach § 25 TDDDG (Einwilligung, soweit erforderlich).

4. Speicherdauer allgemein
Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

5. Zugriffsdaten/Server-Logfiles (Hosting)
Empfänger: Host Europe GmbH (Hosting-Standort: Deutschland).
Bei jedem Aufruf der Website werden technisch erforderliche Daten verarbeitet ( IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, User-Agent, Statuscodes) zur Auslieferung der Website sowie zur Fehleranalyse und Abwehr von Angriffen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsabwehr).
  • Speicherdauer: maximal 7 Tage, anschließend automatische Löschung.

6. Kontaktaufnahme (E-Mail/Telefon)
Bei Kontaktaufnahme verarbeiten wir die übermittelten Daten (z. B. Name, E-Mail, Inhalt), um Anfragen zu bearbeiten.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation).
  • Speicherdauer: solange erforderlich; darüber hinaus nach gesetzlichen Aufbewahrungspflichten oder zur Abwehr/Begründung von Rechtsansprüchen.

7. Einwilligungs-Management (Cookie-Banner), Cookies und Widerruf
Wir nutzen ein Einwilligungs-Management-Tool (Cookie-Banner). Die Website setzt Cookies und ähnliche Technologien, soweit Sie hierzu Ihre Einwilligung erteilt haben (Opt-In).
Über das Cookie-Banner ist eine jederzeit abrufbare Liste der eingesetzten Dienste/Technologien verfügbar (Name, Zweck, Laufzeit, Anbieter, Rechtsgrundlage).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen im Cookie-Banner öffnen und anpassen.

  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (einwilligungspflichtige Technologien) sowie Art. 6 Abs. 1 lit. c DSGVO (Dokumentation/Consent-Verwaltung, soweit erforderlich).
  • Speicherdauer: gemäß Angaben im Cookie-Banner/der Cookie-Liste.

8. Webanalyse mit Matomo (self-hosted) – nur mit Einwilligung
Unsere Website verwendet Matomo zur Webanalyse. Matomo wird auf unserem eigenen Server in Deutschland gehostet, sodass keine Daten an Dritte weitergegeben werden.
Mit Ihrer Einwilligung setzt Matomo Cookies zur Wiedererkennung. Ohne Einwilligung werden keine Matomo-Cookies gesetzt.
Die IP-Adressen der Besucher werden um 2 Bytes anonymisiert. Es findet kein Fingerprinting statt.
Folgende Daten werden erhoben: anonymisierte IP-Adresse, Gerätedaten (Browser/Endgerät/ungefähre Auflösung), Zeitpunkt des Zugriffs, aufgerufene Seiten/Interaktionen.
Zweck: Reichweitenmessung und Optimierung unserer Website.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Matomo-Cookies).
  • Speicherdauer: Rohdaten werden nach 6 Monaten automatisch gelöscht; aggregierte Berichte bleiben ohne Personenbezug erhalten.
  • Widerruf/Opt-out: Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen (Matomo in den Einstellungen deaktivieren).

9. Spenden über FundraisingBox (Wikando GmbH) – eingebettetes Formular
Auf unserer Website ist ein Spendenformular der FundraisingBox (Wikando GmbH) eingebunden. Bei Nutzung werden die zur Spendenabwicklung erforderlichen Daten verarbeitet. Hierzu gehören Vor- und Nachname, E-Mail-Adresse, Spendenbetrag, gewählte Zahlungsart, Zahlungs- und Transaktionsdaten sowie gegebenenfalls Anschriftendaten für die Ausstellung einer Zuwendungsbestätigung. Soweit im Formular vorgesehen, können zusätzlich freiwillige Angaben verarbeitet werden.
Empfänger: Wikando GmbH (FundraisingBox); Hosting in Deutschland (AWS Region Frankfurt).
Zahlungsarten (je nach Auswahl): Kreditkarte sowie Apple Pay und Google Pay über die Stripe-Schnittstelle innerhalb der FundraisingBox; PayPal; SEPA-Lastschrift über die FundraisingBox.

  • Empfänger im Zahlungsprozess sind je nach Auswahl insbesondere PayPal sowie Stripe; zusätzlich bleibt die Wikando GmbH technischer Anbieter des eingebetteten Spendenformulars.
  • Bei Auswahl von Kreditkarte, Apple Pay oder Google Pay erfolgt die technische Zahlungsabwicklung über die Stripe-Schnittstelle innerhalb der FundraisingBox. Dabei werden die für die jeweilige Zahlung erforderlichen Zahlungs-, Transaktions- und technischen Verbindungsdaten an Stripe übermittelt.
  • Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt oder Sie werden unmittelbar zu PayPal weitergeleitet. Hierbei verarbeitet PayPal insbesondere Identitäts-, Zahlungs-, Transaktions- und technische Nutzungsdaten. Wir weisen darauf hin, dass PayPal Daten ggf. an verbundene Unternehmen, Dienstleister und Drittanbieter weitergibt, soweit dies zur Vertragserfüllung oder Betrugsprävention erforderlich ist. PayPal verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortlichkeit.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Spende/vertragliche Durchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, IT-Sicherheit).
  • Speicherdauer: nach gesetzlichen Aufbewahrungspflichten sowie solange zur Abwehr/Begründung von Rechtsansprüchen erforderlich.

Endgeräte-Technologien im Spendenformular (Cookies/Local Storage): Im Rahmen des Spendenprozesses können technisch erforderliche Technologien eingesetzt werden (z. B. zur Formularfunktion, Betrugsprävention, Sitzungssteuerung). Details sind im Cookie-Banner/der Cookie-Liste ausgewiesen.

  • Rechtsgrundlagen: § 25 Abs. 2 TDDDG (technisch erforderlich) bzw. § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (einwilligungspflichtig).

10. Bank Sync (automatisierter Kontoabgleich über FundraisingBox)
Wir nutzen einen automatisierten Abgleich von Kontoumsätzen über die FundraisingBox-Schnittstellen. Die FundraisingBox ruft Umsätze bei unserer Hausbank (Bank für Sozialwirtschaft) verschlüsselt ab, um Zahlungseingänge zuzuordnen und Buchungsprozesse zu erleichtern.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Zahlungszuordnung/Fehlervermeidung) sowie Art. 6 Abs. 1 lit. c DSGVO (Buchführungs-/Nachweispflichten).
  • Empfänger: FundraisingBox (Wikando GmbH), Hosting in Deutschland (AWS Frankfurt).
  • Speicherdauer: im Rahmen der steuer-/handelsrechtlichen Aufbewahrungspflichten.

11. Spendenverwaltung durch PIT Verwaltungskontor GmbH (Auftragsverarbeiter)
Für administrative Tätigkeiten der Spendenverwaltung setzen wir die PIT Verwaltungskontor GmbH als Auftragsverarbeiter (Art. 28 DSGVO) ein. Ein Auftragsverarbeitungsvertrag liegt vor.

  • Empfänger: PIT Verwaltungskontor GmbH.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spendenverwaltung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).
  • Speicherdauer: entsprechend den gesetzlichen Aufbewahrungspflichten.

12. Steuerbüro (Buchhaltung)
Für Zwecke der Buchhaltung und steuerlichen Nachweisführung erhält unser beauftragtes Steuerbüro Zugriff auf die hierfür erforderlichen Buchungs- und Belegdaten, insbesondere Namen, Anschriften, Spendenbeträge, Buchungsdaten und Beleginformationen, soweit dies erforderlich ist.

  • Empfänger: Lothar Ebert + Partner Steuerberater Rechtsanwalt PartG, Reichsstraße 106, 14052 Berlin.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Buchführung).
  • Speicherdauer: nach gesetzlichen Aufbewahrungspflichten.

13. Newsletter (Brevo / Sendinblue)
Bei Anmeldung zum Newsletter verarbeiten wir die Anmeldedaten, E-Mail-Adresse sowie Zeitpunkt der Anmeldung und Bestätigung, und versenden den Newsletter über Brevo (ehemals Sendinblue).

  • Empfänger: Brevo / Sendinblue.
  • Double-Opt-In: Die Anmeldung wird per Bestätigungs-E-Mail verifiziert.
  • Tracking: Wir nutzen ein anonymisiertes Öffnungs- und Klicktracking zur Optimierung der Inhalte.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Widerruf: jederzeit mit Wirkung für die Zukunft, z. B. über Abmeldelink im Newsletter oder per E-Mail an kontakt@schutzengelwerk.de.
  • Speicherdauer: bis Widerruf der Einwilligung; Nachweise zum Double-Opt-In können darüber hinaus zur rechtlichen Absicherung gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO).

14. Einbindung von Drittinhalten (YouTube/Google Maps) – Zwei-Klick-Lösung
Wir binden Inhalte von Drittanbietern nur über eine Zwei-Klick-Lösung ein. Erst nach Aktivierung wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt; dabei können insbesondere IP-Adresse und Nutzungsdaten an den jeweiligen Anbieter übermittelt werden.
Empfänger: je nach Aktivierung insbesondere Google Ireland Limited (Google Maps/YouTube).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung), soweit die Aktivierung einwilligungspflichtige Technologien/Übermittlungen auslöst.

15. Google Fonts
Wir hosten Google Fonts lokal auf unserem Server. Es erfolgt kein Verbindungsaufbau zu Google-Servern allein zur Schriftbereitstellung.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung/Performance).

16. Social Media Verlinkungen
Wir verwenden nur statische Links zu Social-Media-Profilen. Es werden keine Social-Plugins eingebunden, die automatisch Daten übertragen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit).

17. Empfänger und Drittlandtransfers
Personenbezogene Daten werden nur an solche Empfänger übermittelt, die für den Betrieb der Website und die Durchführung unserer Leistungen erforderlich sind. Hierzu gehören insbesondere Host Europe GmbH, Wikando GmbH (FundraisingBox), PayPal, Stripe, PIT Verwaltungskontor GmbH, Lothar Ebert + Partner Steuerberater Rechtsanwalt PartG sowie Brevo / Sendinblue.
Soweit hierbei Daten an Empfänger in Staaten außerhalb der EU bzw. des EWR übermittelt werden oder ein Drittlandbezug nicht ausgeschlossen werden kann, erfolgt dies nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Soweit einschlägig, stützen sich solche Übermittlungen insbesondere auf einen Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder sonstige gesetzlich zulässige Mechanismen.
Details zu einzelnen Empfängern und Datenflüssen sind – soweit relevant – in den jeweiligen Dienstbeschreibungen dieser Datenschutzerklärung ausgewiesen.

18. Betroffenenrechte
Betroffene Personen haben (je nach Voraussetzungen) das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO).
Anfragen an: kontakt@schutzengelwerk.de

19. Beschwerderecht
Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort der betroffenen Person oder am Sitz des Verantwortlichen. Da sich der Sitz der SchutzengelWerk gGmbH in Berlin befindet, können Sie sich hierzu beispielsweise an die zuständige Landesbehörde wenden:
Berliner Beauftragte für Datenschutz und Informationsfreiheit:
Alt-Moabit 59-61 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de

20. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

21. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung bei Änderungen der Verarbeitung oder bei rechtlichen/technischen Anforderungen.