Datenschutzerklärung.

Datenschutzerklärung als PDF herunterladen

1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der hier beschriebenen Tätigkeit ist der

Orth-Kellenberger Organisation e.V., Pfarrackerstraße 9, 84326 Falkenberg, Deutschland, vertreten durch den Vorstand Jedidjah Orth (Vorsitzender) und Tobias Hitzenauer. Telefon +49 (0) 8727 969-222, E-Mail hallo@orth-kellenberger.org. Im Folgenden „die Organisation“ oder „wir“.

Datenschutzbeauftragter

Philip Ladendorf, Datendo XL GmbH (extern bestellt), erreichbar über dataprotection@service.orth-kellenberger.com oder postalisch an die oben genannte Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

Diese Datenschutzerklärung gilt für die Website orth-kellenberger.org und für die Tätigkeit der Organisation gegenüber Spendern, Förderern, Mitgliedern, geförderten Einrichtungen und Ratsuchenden. Für die Websites der Orth & Kellenberger Group und ihrer Marken gelten deren eigene Datenschutzerklärungen.

2 Grundsätze

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht, nur für festgelegte Zwecke und nur so lange, wie es für diese Zwecke erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag, Mitgliedschaft und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, insbesondere Steuer- und Vereinsrecht) und lit. f (berechtigtes Interesse). Soweit wir Zugriffe auf Endgeräte beschreiben, gilt zusätzlich § 25 TDDDG.

Pflicht zur Bereitstellung. Sie müssen uns keine Daten bereitstellen, um die Website zu nutzen. Für eine Anfrage, einen Förderantrag, eine Mitgliedschaft oder eine Zuwendungsbestätigung benötigen wir die als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir das Anliegen nicht bearbeiten.

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Dienste und setzt keine Cookies, die eine Einwilligung erfordern. Ein Cookie-Banner gibt es deshalb nicht. Inhalte Dritter (Karte) werden erst geladen, wenn Sie sie ausdrücklich anklicken (Ziffer 11).

3 Hosting und Server-Logfiles

Die Website wird von orkenet, einer Marke der Orth-Kellenberger Group KG, auf Servern in Rechenzentren in der EU betrieben; die Organisation nutzt diese Infrastruktur im Rahmen ihrer Verbindung zur Orth & Kellenberger Group (Ziffer 10). Infrastruktur, DDoS-Schutz und Firewalls stellen Rechenzentrumsanbieter mit Sitz in Deutschland bereit, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. Die Verbindung ist transportverschlüsselt (TLS).

Bei jedem Aufruf speichert der Webserver automatisch in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem, verweisende Seite (Referrer). Zweck ist der sichere und stabile Betrieb der Website, die Abwehr und Aufklärung von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung. Zugriff haben nur die Administratoren der Orth-Kellenberger Group KG.

4 Schutz der Website (Wordfence)

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle, USA, ein. Wordfence prüft Zugriffe auf Angriffsmuster, blockiert auffällige Anfragen und gleicht IP-Adressen mit Listen bekannter Angreifer ab. Dazu werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Merkmale der Anfrage verarbeitet; Daten blockierter oder verdächtiger Anfragen können an Defiant in die USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website); die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Daten über Angriffe werden längstens 30 Tage gespeichert.

5 Technik der Website: Cookies, lokaler Speicher, Schriften

Cookies. Die Website setzt beim bloßen Besuch keine Cookies. Nur in Anmeldebereichen (Administration) und beim Absenden eines Formulars werden technisch notwendige Cookies verwendet (Sitzung, Formular-Token des Spam-Schutzes). Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Lokaler Speicher. Die Website merkt sich im lokalen Speicher Ihres Browsers nur, ob Sie einen Hinweisbalken geschlossen haben. Diese Information verlässt Ihr Gerät nicht und enthält keine personenbezogenen Daten.

Schriften und Symbole. Alle Schriften (Open Sans) und Symbole werden von unserem eigenen Server geladen. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen.

Inhalte. Die Website wird mit WordPress und Elementor erstellt. Telemetrie- und Statistikfunktionen dieser Programme sind abgeschaltet. Sobald wir eine Besucherstatistik einsetzen, geschieht das cookielos und ohne Weitergabe an Dritte (eigene Instanz von orandke Analytics); wir ergänzen diese Erklärung dann.

6 Kontakt und Formulare

Kontaktaufnahme. Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die mitgeteilten Daten (Name, Organisation, Kontaktdaten, Inhalt der Anfrage), um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf eine Mitgliedschaft, eine Förderung oder eine Zuwendungsbestätigung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Anfragen ohne weitere Folge löschen wir nach 12 Monaten.

Formulare. Unsere Formulare (Kontakt, Förderung anfragen, Nonprofit-IT) werden mit WPForms erstellt. Die Eingaben werden über den Mailserver der Gruppe an das Postfach hallo@orth-kellenberger.org übermittelt und dort in Microsoft 365 verarbeitet (Ziffer 10). Eine Speicherung der Eingaben in der Datenbank der Website findet nicht statt; die Formulardaten existieren nur in der E-Mail an das Postfach. Pflichtfelder sind gekennzeichnet; alle weiteren Angaben sind freiwillig.

Spam-Schutz. Die Formulare sind durch einen Spam-Schutz von WPForms geschützt, der ohne Fremddienst auskommt: ein beim Laden der Seite erzeugtes Formular-Token und eine Zeitprüfung erkennen automatisierte Eingaben. Dabei werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Telefon. Anrufe nimmt die Zentrale der Orth & Kellenberger Group für die Organisation entgegen. Die Telefonie läuft über Microsoft Teams und die Cloud-Telefonanlage eines deutschen Telefonanbieters; verarbeitet werden Rufnummer, Zeitpunkt und Dauer, Anruflisten werden 90 Tage gespeichert. Gespräche werden nicht aufgezeichnet.

7 Spenden und Zuwendungsbestätigungen

Wenn Sie an die Organisation spenden, verarbeiten wir die Daten der Überweisung (Name, Kontoverbindung, Betrag, Datum, Verwendungszweck) zur Verbuchung der Spende und zur Erfüllung unserer steuer- und vereinsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Für eine Zuwendungsbestätigung nach § 50 EStDV benötigen wir zusätzlich Ihre Anschrift; wir stellen sie auf Anfrage aus (Art. 6 Abs. 1 lit. b und c DSGVO). Spendenbezogene Unterlagen bewahren wir nach § 147 AO zehn Jahre auf. Eine Veröffentlichung von Spendernamen findet nur mit Ihrer ausdrücklichen Einwilligung statt (zum Beispiel als Förderer im Tätigkeitsbericht); ohne Einwilligung bleiben Spender ungenannt. Bei zweckgebundenen Spenden dokumentieren wir die Zweckbindung, um sie bei der Mittelverwendung einzuhalten.

8 Mitglieder

Für die Mitgliederverwaltung nach der Satzung verarbeiten wir Stammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum bei natürlichen Personen, Art der Mitgliedschaft, Beginn), Beitragsdaten und die für Mitgliederversammlungen erforderlichen Daten (Einladungen, Teilnahme, Beschlüsse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis) sowie lit. c für steuer- und vereinsrechtliche Pflichten. Aufnahmeanträge, die nicht zur Mitgliedschaft führen, löschen wir nach 12 Monaten. Nach dem Ende der Mitgliedschaft löschen wir die Daten, sobald keine Aufbewahrungspflicht mehr besteht (Beitragsunterlagen zehn Jahre nach § 147 AO; Protokolle der Mitgliederversammlung dauerhaft, soweit sie Mitglieder nennen). Mitgliederdaten geben wir nicht an Dritte weiter; eine Mitgliederliste wird nicht veröffentlicht.

9 Förderanträge, geförderte Einrichtungen und Nonprofit-IT-Beratung

Förderanträge. Stellt eine Einrichtung eine Förderanfrage, verarbeiten wir die Daten der Einrichtung und ihrer Ansprechpersonen (Name, Funktion, Kontaktdaten) sowie die Angaben zum Vorhaben und den Nachweis der Steuerbegünstigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Prüfung und Durchführung einer Förderung) sowie lit. c (Nachweispflichten nach § 63 AO). Geförderte Vorhaben dokumentieren wir im Tätigkeitsbericht; dabei nennen wir die geförderte Einrichtung, nicht einzelne Ansprechpersonen. Abgelehnte Anfragen löschen wir nach 12 Monaten; Unterlagen zu Förderungen bewahren wir zehn Jahre auf.

Nonprofit-IT-Beratung. Für die Beratung zu Nonprofit-Lizenzen verarbeiten wir die Angaben der anfragenden Organisation und ihrer Ansprechpersonen zur Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO). Beauftragt die Organisation anschließend eine Einrichtung über orkenet, geschieht das in einem eigenen Vertragsverhältnis mit der Orth-Kellenberger Group KG; dafür gilt die Datenschutzerklärung von orkenet. Beratungsunterlagen löschen wir 12 Monate nach Abschluss der Beratung.

Ehrenamtliche Mitarbeit. Wer sich zur Mitarbeit meldet, dessen Kontaktdaten und Angaben zu Verfügbarkeit und Fähigkeiten verarbeiten wir zur Abstimmung von Einsätzen (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, wenn die Mitarbeit endet.

10 Dienstleister, Empfänger und Verbindung zur Orth & Kellenberger Group

Die Organisation ist rechtlich selbstständig und nutzt für Verwaltung, IT und Kommunikation die Infrastruktur der Orth-Kellenberger Group KG. Die Group KG verarbeitet Daten der Organisation in deren Auftrag und nach deren Weisung (Auftragsverarbeitung nach Art. 28 DSGVO, Vereinbarung geschlossen). Dienstleister, nach Kategorien:

• Orth-Kellenberger Group KG (Website-Betrieb über orkenet, Postfächer, Telefonie, Verwaltung) und deren Rechenzentrumsanbieter mit Sitz in Deutschland
• Kommunikations- und Bürodienste: Microsoft 365 (E-Mail, Speicher, Teams – Microsoft Ireland Operations Ltd., Rechenzentren in der EU)
• Website-Sicherheit (Wordfence, Defiant Inc.)
• Buchführung und Steuerberatung, Wirtschaftsprüfung (Steuererklärungen und Freistellungsbescheid), Bank (Spendenkonto)

Weitere Empfänger sind das Finanzamt und das Registergericht, soweit gesetzlich erforderlich, sowie geförderte Einrichtungen, soweit wir ihnen im Rahmen einer Förderung Ansprechpersonen nennen. Eine Weitergabe zu Werbezwecken findet nicht statt.

Drittlandübermittlung. Soweit Dienstleister ihren Sitz oder Rechenzentren außerhalb der EU haben (insbesondere Microsoft und Defiant in den USA), stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework) und ergänzend auf Standardvertragsklauseln. Kopien der Garantien stellen wir auf Anfrage bereit.

11 Eingebettete Inhalte, Fotos und externe Links

Karte auf der Kontaktseite. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Dann werden Daten (IP-Adresse, Standort der Karte) an Google Ireland Limited (Google Maps) übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick findet keine Übermittlung statt; die Anschrift steht als Text daneben.

Fotos und Meldungen. Fotos von Übergaben und Veranstaltungen veröffentlichen wir auf dieser Website und in Meldungen nur mit Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KUG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; wir entfernen das Bild dann. Bewohner, Schülerinnen und Schüler oder andere Betroffene geförderter Einrichtungen bilden wir nicht ab.

Externe Links. Links zu Websites der Orth & Kellenberger Group, von orkenet und zu Dritten öffnen in einem neuen Fenster. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

12 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Spenden-, Beitrags- und Förderunterlagen bewahren wir nach § 147 AO zehn Jahre auf, Geschäftsbriefe sechs Jahre. Anfragen ohne weitere Folge löschen wir nach 12 Monaten, Server-Logfiles nach 14 Tagen, Anruflisten nach 90 Tagen. Daten, die für laufende Verfahren oder zur Abwehr von Ansprüchen benötigt werden, bleiben bis zum Abschluss gespeichert.

13 Datensicherheit

Wir schützen Ihre Daten durch die technischen und organisatorischen Maßnahmen der Orth & Kellenberger Group: Transportverschlüsselung (TLS), Mehrfaktor-Authentifizierung für alle Konten, persönliche Administratorkonten ohne dauerhafte Rechte, Geräteverwaltung und Endgeräteschutz, bedingter Zugriff, Schutz vor Datenabfluss, verschlüsselte Backups, Protokollierung und ein Löschkonzept. Alle Beteiligten sind auf Vertraulichkeit verpflichtet und an den Code of Conduct der Gruppe gebunden, der für die Organisation sinngemäß gilt. Der Datenschutz- und Informationssicherheitsbeauftragte prüft die Maßnahmen regelmäßig.

14 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an dataprotection@service.orth-kellenberger.com oder ein Schreiben an die oben genannte Anschrift.

Beschwerderecht. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Tätigkeit, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Version 1.0, Stand 2. November 2026 (Erstfassung für orth-kellenberger.org – zur Prüfung durch den Datenschutzbeauftragten).