Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

communia e.V.
Im Winkel 1
32816 Schieder-Schwalenberg
vertreten durch den Vorstand

Telefon: +49 1573 7024823
E-Mail: info@communia.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting und Server-Logfiles

Hosting

Diese Website wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben. Alle Daten, die beim Besuch dieser Website oder über ihre Formulare anfallen, werden auf diesem Server in Deutschland verarbeitet. Mit netcup haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darin verpflichtet sich netcup, die Daten nur nach unserer Weisung und unter Einhaltung der DSGVO zu verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von netcup.

Server-Logfiles

Bei jedem Aufruf dieser Website protokolliert unser Server automatisch folgende Daten:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse (URL) und HTTP-Statuscode
  • übertragene Datenmenge
  • Referrer-URL (die zuvor besuchte Seite)
  • verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten benötigen wir, um die Website technisch bereitzustellen, Fehler zu analysieren und Angriffe abzuwehren. Wiederholte fehlgeschlagene Anmeldeversuche führen zu einer automatischen, zeitlich begrenzten Sperre der jeweiligen IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Zugriffsprotokolle werden nach 14 Tagen automatisch gelöscht. Weitere technische Protokolle sind in ihrer Größe begrenzt und werden laufend überschrieben. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Wir verwenden ausschließlich technisch notwendige Cookies:

  • ein Sprach-Cookie, das sich die gewählte Sprachversion (Deutsch/Englisch) merkt
  • Anmelde-Cookies für angemeldete Redakteur*innen
  • ein Cookie, das Ihre Einwilligung zum Laden von YouTube-Videos speichert, sofern Sie diese erteilt haben (siehe Abschnitt 8)

Rechtsgrundlage für das Speichern dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren. Einzelne Funktionen der Website stehen dann eventuell nicht mehr zur Verfügung.

4. Sicherheit

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, etwa über das Spendenformular, können daher nicht von Dritten mitgelesen werden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Wordfence

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc. (USA) ein. Es prüft Zugriffe auf diese Website auf Angriffsmuster und verarbeitet dafür Ihre IP-Adresse und technische Angaben zur Anfrage. Die Prüfung erfolgt ausschließlich auf unserem eigenen Server. Daten von Besucher*innen werden nicht an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und ihrer Nutzer*innen vor Angriffen.

5. Webanalyse mit Matomo

Wir nutzen die Open-Source-Software Matomo, um die Nutzung dieser Website statistisch auszuwerten. Matomo läuft auf unserem eigenen Server, die Daten werden nicht an Dritte weitergegeben. Wir setzen Matomo ohne Cookies ein. Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass sie Ihnen nicht mehr zugeordnet werden kann.

Erfasst werden unter anderem: die gekürzte IP-Adresse, aufgerufene Seiten und Zeitpunkt des Aufrufs, die zuvor besuchte Seite (Referrer), angeklickte externe Links und Downloads, Browser, Betriebssystem, Bildschirmauflösung sowie die ungefähre Region. Wir erstellen daraus keine Nutzerprofile und versuchen nicht, Sie zu identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte genutzt werden, und unser Angebot zu verbessern. Die Rohdaten werden nach sechs Monaten gelöscht. Danach bleiben nur zusammengefasste Statistiken ohne Personenbezug erhalten.

6. Spenden

Wenn Sie uns über das Spendenformular eine Spende per SEPA-Lastschrift erteilen, verarbeiten wir folgende Angaben: Vor- und Nachname, Anschrift, E-Mail-Adresse, Kontoinhaber*in, IBAN und Bank, Spendenbetrag und Spendenart (einmalig, monatlich, jährlich) sowie eine freiwillige Nachricht an uns. Bei Spenden per Überweisung erhalten wir über unser Bankkonto Ihren Namen, Ihre IBAN, den Betrag und den Verwendungszweck.

Wir verwenden diese Daten ausschließlich, um Ihre Spende abzuwickeln, Ihnen eine Zuwendungsbestätigung (Spendenquittung) auszustellen und Sie bei Rückfragen zu Ihrer Spende zu kontaktieren. Die Formulardaten werden auf unserem Server gespeichert und von uns selbst bearbeitet. Zum Einzug der Lastschrift übermitteln wir die erforderlichen Angaben an unser kontoführendes Kreditinstitut. Darüber hinaus geben wir Ihre Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Spende). Für die Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungspflichten. Die Angaben sind freiwillig, ohne sie können wir eine Lastschriftspende jedoch nicht durchführen. Wir speichern die Daten, solange es die gesetzlichen Aufbewahrungsfristen erfordern (nach der Abgabenordnung bis zu zehn Jahre), und löschen sie danach. Daueraufträge können Sie jederzeit per E-Mail beenden.

7. Newsletter

Für den Versand unseres Newsletters nutzen wir CleverReach, einen Dienst der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Mit CleverReach haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Zum Nachweis der Anmeldung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse.

Unsere Newsletter enthalten eine Erfolgsmessung: Wir können statistisch auswerten, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Damit wollen wir unsere Newsletter verbessern.

Rechtsgrundlage für den Newsletterversand und die Erfolgsmessung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Protokollierung der Anmeldung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine ordnungsgemäße Einwilligung nachweisen zu können.

Nach der Abmeldung löschen wir Ihre Daten aus der Verteilerliste. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert werden, damit Sie keine weiteren Newsletter erhalten. Diese Daten nutzen wir nur für diesen Zweck (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. Weitere Informationen finden Sie in der Datenschutzerklärung von CleverReach.

8. YouTube-Videos

Auf einigen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie dem ausdrücklich zustimmen. Vorher werden keine Daten an YouTube übertragen.

Sobald Sie ein Video laden, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden unter anderem Ihre IP-Adresse und die besuchte Seite an YouTube übermittelt. YouTube kann außerdem Cookies oder vergleichbare Technologien auf Ihrem Gerät speichern. Sind Sie bei einem Google-Konto angemeldet, kann YouTube Ihr Nutzungsverhalten Ihrem Konto zuordnen. Daten können dabei auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Sie werden gelöscht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Speicherdauer und Empfänger

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Empfänger Ihrer Daten sind nur die in dieser Datenschutzerklärung genannten Dienstleister und Stellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um diese Rechte auszuüben, genügt eine formlose Nachricht an info@communia.de.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Stand: Oktober 2026