Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten auf dieser Website.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber. Kontaktdaten finden Sie unter Abschnitt "Verantwortliche Stelle".
Wie erfassen wir Ihre Daten?
Ihre Daten werden erhoben, wenn Sie diese uns mitteilen (z.B. Kontaktformular, Spendenseite) oder automatisch durch unsere IT-Systeme erfasst (z.B. technische Daten, IP-Adresse, Seitenaufrufe). Diese automatische Erfassung erfolgt über Azure Application Insights, unser Monitoring-System.
2. Technische Datenerfassung und Telemetrie (Azure Application Insights)
2.1 Welche technischen Daten erfassen wir?
Beim Besuch unserer Website werden automatisch folgende technische Daten erfasst:
- IP-Adresse (gekürzte/anonymisierte Form)
- Gerätetyp, Betriebssystem, Browser
- Datum und Uhrzeit des Seitenaufrufs
- Aufgerufene Seiten und Routen
- Ungefähre geografische Region (geschätzt aus IP)
- Performance-Metriken (Ladezeiten, Fehlerquoten)
- Session- und User-IDs (pseudonym)
2.2 Spendenspezifische Tracking-Events
Wir erfassen folgende Custom Events zur Analyse der Spendenseite:
- SpendePage_Opened: Besuch der Spendenseite
- DonationStarted: Beginn eines Spendevorgangs
- DonationCompleted: Abschluss einer Spende
Sofern Sie über eine Werbeanzeige zu uns gelangt sind, wird diesen Events zusätzlich die
Kampagnen-Kennzeichnung der Anzeige (utm_*) zugeordnet, damit wir die Wirksamkeit
unserer Spendenaufrufe beurteilen können. Ein Personenbezug wird dabei nicht hergestellt.
2.3 Speicherung und Rechtsgrundlage
Speicherort: Azure Application Insights (Microsoft Azure)
Speicherdauer: [ZU PRÜFEN – Azure Standard: 30–90 Tage?]
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Fehlerdiagnose) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)
2.4 Datenminimierungsmaßnahmen
Zur Minimierung der Datenerfassung nutzen wir:
- IP-Anonymisierung in Application Insights
- Filterung sensibler Felder (E-Mails, Adressen)
- Ausschluss von Query-Parametern aus URLs
- Keine Request-Body-Protokollierung
2a. Meta-Pixel (Facebook / Instagram)
Wir setzen auf einzelnen Seiten dieser Website das sogenannte Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
2a.1 Zweck
- Messung, wie viele Menschen nach dem Klick auf eine unserer Anzeigen tatsächlich spenden (Konversionsmessung)
- Erneute Ansprache von Besuchern, die einen Spendenvorgang begonnen, aber nicht abgeschlossen haben (Retargeting)
- Bildung statistisch ähnlicher Zielgruppen für weitere Spendenaufrufe (sogenannte Lookalike Audiences)
2a.2 Welche Daten werden übermittelt?
Übermittelt werden Ihre IP-Adresse, technische Angaben zu Browser und Gerät, die aufgerufene Seite sowie folgende Ereignisse:
- PageView: Aufruf einer Seite
- ViewContent: Aufruf der Spendenseite
- InitiateCheckout: Beginn eines Spendevorgangs, mit Betrag
- Donate: Abschluss einer Spende, mit Betrag und Währung
Ihren Namen, Ihre E-Mail-Adresse und Ihre Zahlungsdaten übermitteln wir nicht an Meta. Der Zahlungsvorgang selbst findet bei Stripe statt und ist für das Meta-Pixel nicht sichtbar.
2a.3 Rechtsgrundlage und Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung).
Das Meta-Pixel wird erst geladen, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben. Solange Sie nicht zustimmen oder ablehnen, wird kein Skript von Meta geladen, kein Cookie gesetzt und kein Ereignis übermittelt. Ihre Einwilligung können Sie jederzeit über Abschnitt 5.3 widerrufen.
2a.4 Datenübermittlung in die USA
Meta kann die erhobenen Daten in die USA übermitteln und dort verarbeiten. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat. Ein Restrisiko, dass US-Behörden auf diese Daten zugreifen, lässt sich dennoch nicht vollständig ausschließen. Mit Ihrer Einwilligung stimmen Sie auch dieser Übermittlung zu (Art. 49 Abs. 1 lit. a DSGVO).
2a.5 Gemeinsame Verantwortlichkeit und weitere Informationen
Für die Erhebung und Weiterleitung der Daten sind wir gemeinsam mit Meta verantwortlich; für die anschließende Weiterverarbeitung ist Meta allein verantwortlich.
Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy
Ihre Werbeeinstellungen bei Meta: facebook.com/settings?tab=ads
3. Spendenverwaltung
3.1 Spendendaten
Wenn Sie spenden, erfassen wir:
- Name (optional oder erforderlich)
- E-Mail-Adresse
- Spendebetrag und -häufigkeit
- Zahlungsmethode
- Rechnungsadresse (optional)
- Telefonnummer (optional)
- Zustimmungen (Zuwendungsbestätigung, Datenschutz)
3.2 Speicherung und Empfänger
Spendendaten werden gespeichert in:
- Azure Table Storage (verschlüsselte Datenbank)
- Stripe (Zahlungsabwickler)
- easyVerein (CRM-System)
- Azure Communication Services (E-Mail-Versand)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Zahlungsverarbeitung und Quittung)
3.3 Stripe – Zahlungsabwickler
Standort: USA
Datenschutzerklärung: https://stripe.com/de/privacy
3.4 easyVerein – CRM
Nach einer Spende werden Ihre Daten mit easyVerein synchronisiert für Spenderverwaltung.
Datenschutzerklärung: https://easyverein.com/datenschutz
Status: [ZU PRÜFEN – Auftragsverarbeiter oder separate Verantwortung?]
4. Kontaktformular (Microsoft Forms)
Unser Kontaktformular wird über Microsoft Forms bereitgestellt. Alle Angaben werden in Microsoft Form Storage gespeichert.
Datenschutzerklärung: Microsoft Privacy Statement
5. Cookies und lokale Speicherung
5.1 Cookies
| Name | Lebensdauer | Zweck |
|---|---|---|
ai_session |
~15 min Inaktivität | Session-ID für Event-Korrelation |
ai_user |
13 Monate | User-ID für Wiedererkennung |
famhan_consent_v2 |
Persistent | Ihre Cookie-Einwilligung (Telemetrie und Marketing) |
_fbp |
~3 Monate | Meta-Pixel: Wiedererkennung für Reichweitenmessung und Werbung. Wird nur gesetzt, wenn Sie Marketing-Cookies akzeptiert haben. |
fr |
~3 Monate | Wird von Meta auf facebook.com gesetzt, nicht von uns. Nur relevant, wenn Sie bei Facebook angemeldet sind. |
5.2 Browser-Speicher (localStorage)
- famhan_donated: Tracking ob Sie bereits gespendet haben
- famhan-language: Ihre Spracheinstellung (de/ar)
- famhan_campaign: Kampagnen-Kennzeichnung der Anzeige, über die Sie zu uns
gekommen sind (
utm_*,fbclid). Wird nach 30 Tagen automatisch gelöscht und dient dazu, den Erfolg unserer Spendenaufrufe auswerten zu können. - famhan_meta_donation_pending: Spendenbetrag zur Weitergabe an die Danke-Seite, da der Zahlungsdienstleister diese Angabe nicht zurückgibt. Wird direkt nach der Meldung gelöscht.
- famhan_meta_donated_sessions: IDs bereits gemeldeter Spendenvorgänge, damit eine Spende nicht doppelt gezählt wird.
5.3 Einwilligung widerrufen
Sie können Ihre Einwilligung jederzeit zurückziehen. Der Cookie-Banner erscheint danach erneut und Sie können neu entscheiden. Bereits gesetzte Marketing-Cookies werden dabei deaktiviert.
6. Ihre Rechte nach DSGVO
- Auskunft: Welche Daten über Sie gespeichert sind
- Berichtigung: Unrichtige Daten korrigieren
- Löschung: Daten löschen (unter bestimmten Bedingungen)
- Einschränkung: Verarbeitung begrenzen
- Widerspruch: Verarbeitung ablehnen
- Datenportabilität: Daten in strukturiertem Format erhalten
- Beschwerde: Bei der Aufsichtsbehörde einreichen
Kontakt: vorstand.mail@famhan.de
7. Verantwortliche Stelle
Familienbrücken Hannover e.V.
Postfach 1904
30019 Hannover
E-Mail: vorstand.mail@famhan.de
Datenschutzbeauftragte: [ZU PRÜFEN]
8. Sicherheitsmaßnahmen
- HTTPS/TLS-Verschlüsselung aller Datenübertragungen
- Azure Encryption at Rest
- Stripe PCI DSS Compliance
- IP-Anonymisierung in Application Insights
- Filterung sensibler Felder
9. Letzte Aktualisierung
Diese Datenschutzerklärung wurde zuletzt aktualisiert am 21. August 2026.