Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail: vorstand@zazafaly.de

Für Fragen zum Datenschutz, zur Löschung Deiner Daten oder zu einem veröffentlichten Bild oder Beitrag schreib uns bitte an diese Adresse. Die für die Website zuständige Person kümmert sich um Dein Anliegen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu gehören insbesondere Verbindungsdaten beim Besuch der Website, Kontaktdaten und Inhalte einer Anfrage sowie – bei einer Online-Spende – die Daten, die Du dort selbst eingibst.

Je nach Vorgang stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website und an der Beantwortung allgemeiner Anfragen (Art. 6 Abs. 1 lit. f DSGVO), auf die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), auf Deine Einwilligung beim Newsletter (Art. 6 Abs. 1 lit. a DSGVO) oder auf gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Diese Datenschutzerklärung ist eine Information über die Verarbeitung. Du musst sie nicht „akzeptieren“, um uns eine Anfrage zu senden. Für den Newsletter entscheidest Du Dich gesondert bei der Anmeldung.

Die Website wird bei der STRATO GmbH gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browser- und Betriebssysteminformationen. Das ist erforderlich, damit die Website sicher und zuverlässig ausgeliefert werden kann.

STRATO verarbeitet die Hosting- und Maildaten als Dienstleister für uns. Grundlage für die Auslieferung und Absicherung der Website ist unser berechtigtes Interesse an einem verlässlichen, geschützten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Beim bloßen Lesen unserer Seiten setzen wir keine seitenweite Reichweitenmessung oder Werbepixel ein. Die gesonderten Verarbeitungen für Bilder, Kontaktformular, Newsletter und Spenden erklären wir unten. Einen Facebook-Feed betten wir nicht ein. Externe Schriften laden wir nicht. Die konkreten Speicherfristen für technische Server-Protokolle richten sich nach der Konfiguration und den Vertragsbedingungen von STRATO. Weitere Informationen findest Du in der Datenschutzerklärung von STRATO.

Unsere Redaktion pflegt Blogbeiträge und die zugehörigen Bilder mit Sanity. Die veröffentlichten Texte werden beim Erstellen der Website übernommen; Dein Browser muss dafür keine redaktionellen Inhalte über die Sanity-Programmierschnittstelle abrufen. Kontaktanfragen, Spendenaufträge und Newsletter-Adressen speichern wir nicht in Sanity.

Bilder aus dem Blog können dagegen direkt über Sanitys Bilderdienst geladen werden – auch in Beitragsvorschauen, etwa auf der Startseite. Dabei erhält Sanity technische Verbindungsdaten wie Deine IP-Adresse, den Zeitpunkt, die Bildadresse und Browserinformationen. Das dient der Bildauslieferung und ihrer Absicherung. Grundlage ist unser berechtigtes Interesse an einer zuverlässigen Darstellung unserer Beiträge (Art. 6 Abs. 1 lit. f DSGVO).

Sanity AS (Norwegen) und Sanity US Inc. (USA) stellen den Dienst bereit. Redaktionelle Inhalte verarbeitet Sanity in unserem Auftrag; technische Nutzungsdaten verarbeitet Sanity nach eigenen Angaben auch in eigener Verantwortung für Betrieb und Sicherheit des Dienstes. Dabei können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Sanity beschreibt dafür unter anderem EU-Standardvertragsklauseln in seinen Bedingungen zur Auftragsverarbeitung. Angaben zu Protokollen, Speicherung und beteiligten Dienstleistern findest Du in den Datenschutzhinweisen von Sanity.

Wenn Dich ein veröffentlichter Inhalt betrifft und Du eine Korrektur oder Entfernung möchtest, wende Dich bitte an vorstand@zazafaly.de. Die Entfernung eines Beitrags von der Website bedeutet nicht, dass auch alle Bildkopien oder fremden Zwischenspeicher sofort gelöscht sind.

Über das Kontaktformular kannst Du uns eine allgemeine Anfrage senden. Dabei verarbeiten wir den optionalen Namen, Deine E-Mail-Adresse, den Betreff und Deine Nachricht. Die Angaben verwenden wir ausschließlich, um Deine Anfrage zu bearbeiten und gegebenenfalls darauf zurückzukommen.

Das Formular wird auf unserer Website bei STRATO entgegengenommen und anschließend über die STRATO-Mail-Infrastruktur an vorstand@zazafaly.de übermittelt. Das Formular speichert die Nachricht nicht in einer eigenen Datenbank und versendet keine automatische Bestätigung an Dich. Die Bearbeitung übernimmt die dafür zuständige Person bei Zaza Faly. Nach erfolgreichem Absenden hat unser Maildienst die Nachricht zum Versand angenommen. Das ist noch kein Nachweis für die Zustellung im Postfach oder dafür, dass sie gelesen wurde.

Zum Schutz vor automatisierten und missbräuchlichen Anfragen setzen wir Cloudflare Turnstile von Cloudflare, Inc. (USA) ein. Der Dienst wird erst beim Absenden einer Anfrage geladen und prüft anhand technischer Verbindungs- und Browserinformationen, ob die Anfrage voraussichtlich von einer Person stammt. Wir übermitteln Cloudflare dabei nicht den Inhalt Deiner Nachricht oder die übrigen Formulareingaben.

Für den Schutz unseres Formulars verarbeitet Cloudflare diese technischen Daten in unserem Auftrag. Zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare sie nach eigenen Angaben auch in eigener Verantwortung. Eine Verarbeitung in den USA und anderen Ländern ist möglich. Cloudflare nennt für Übermittlungen in die USA das EU-US Data Privacy Framework und ergänzend EU-Standardvertragsklauseln. Weitere Angaben zu Zwecken, Speicherkriterien und Schutzmaßnahmen findest Du in den Turnstile-Datenschutzhinweisen und den Datenschutzhinweisen von Cloudflare.

Zusätzlich begrenzen wir wiederholte Sendeversuche. Dafür wird aus technischen Verbindungsdaten ein nur für diesen Zweck nutzbarer, pseudonymisierter Prüfwert gebildet. Er enthält weder Formulareingaben noch Deine E-Mail-Adresse, ist aber kein anonymes Datum. Die Begrenzung betrachtet höchstens die vergangenen 24 Stunden. Abgelaufene Einträge werden bei weiteren Formularanfragen bereinigt; ohne neue Anfragen können ältere Prüfwerte zunächst gespeichert bleiben.

Die Bearbeitung allgemeiner Anfragen und der Schutz vor Missbrauch beruhen auf unserem berechtigten Interesse an erreichbarer, sicherer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Bezieht sich Deine Nachricht auf ein Vertragsverhältnis oder dessen Anbahnung, gilt Art. 6 Abs. 1 lit. b DSGVO; bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO. Wenn Du Turnstile nicht nutzen möchtest, kannst Du uns stattdessen direkt per E-Mail schreiben.

Wie lange Nachrichten im Vereinspostfach benötigt werden, hängt von Deiner Anfrage, dem weiteren Schriftwechsel und gesetzlichen Aufbewahrungspflichten ab. Eine pauschale Löschfrist für alle Nachrichten können wir Dir nicht zusagen. Bei Fragen zur Löschung wende Dich bitte anvorstand@zazafaly.de.

Wenn Du uns direkt per E-Mail schreibst, verarbeiten wir die darin enthaltenen Angaben ebenfalls zur Bearbeitung Deiner Anfrage.

Mit unserem ungefähr vierteljährlichen Newsletter informieren wir Dich über Zaza Faly und MANDA. Für die Anmeldung fragen wir nur Deine E-Mail-Adresse ab. Eine Spende, eine Kontaktanfrage oder die Aufnahme in unsere Testliste meldet Dich nicht zum regulären Newsletter an.

Für das Anmeldeformular, die Bestätigungs-E-Mail und den Versand nutzen wir Brevo. Brevo verarbeitet die dafür nötigen Daten im Auftrag von Zaza Faly. Der Dienst gehört zur Brevo-Unternehmensgruppe mit Sitz in Frankreich; für Deinen Newsletter und Deine Datenschutzanfragen bleiben wir verantwortlich.

Mit dem bewussten Klick auf „Newsletter abonnieren“ willigst Du in den Newsletter-Empfang ein. Eine zusätzliche Checkbox gibt es nicht. Erst beim Absenden mit einer gültigen E-Mail-Adresse ruft Dein Browser die Formular-Dateien von Brevo ab und übermittelt Deine Anmeldung. Dabei erhält Brevo Deine E-Mail-Adresse und technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserinformationen. Das Formular enthält ein unsichtbares Prüffeld gegen automatisierte Anfragen. Es lädt keine zusätzlichen Google-Schriften und kein CAPTCHA. Ein seitenweites Brevo-Besuchstracking setzen wir nicht ein.

Die Anmeldung erfolgt per Double-Opt-in: Nach einer Anmeldeanfrage kann Brevo Dir eine E-Mail mit einem Bestätigungslink schicken. Eine neue Adresse wird erst nach der Bestätigung in den Newsletter aufgenommen. Brevo protokolliert Anfrage, Versand und Bestätigung. Eine Rückmeldung im Browser oder der direkte Aufruf einer Bestätigungsseite beweist weder die Zustellung noch Deinen Anmeldestatus. Wir haben keine zusätzliche Abschluss-E-Mail nach der Bestätigung eingerichtet.

Öffnungen und Link-Klicks

Die personenbezogene Auswertung von E-Mail-Öffnungen und Link-Klicks ist deaktiviert. Wir ordnen diese Aktivitäten nicht Deiner E-Mail-Adresse zu. Das Formular fragt deshalb keine Tracking-Einwilligung ab.

Du kannst Deine Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter widerrufen oder uns anvorstand@zazafaly.de schreiben. Eine Abmeldung, Beschwerde oder Zustellsperre wird nicht allein durch eine weitere Formularanfrage aufgehoben. Wenn eine erneute Anmeldung nicht funktioniert, klären wir den konkreten Fall mit Dir, statt eine bestehende Sperre pauschal zu entfernen.

Für den Newsletter verarbeiten wir Deine Adresse auf Grundlage Deiner Einwilligung. Notwendige Anmelde- und Bestätigungsnachweise sowie Sperrvermerke dienen außerdem dazu, Einwilligungen nachzuweisen, Widerrufe zu beachten und Missbrauch zu verhindern. Welche Daten dafür nach einer Abmeldung noch benötigt werden, richtet sich nach dem jeweiligen Zweck und gesetzlichen Anforderungen. Eine dauerhafte Verfügbarkeit aller Brevo-Protokolle oder eine feste Löschfrist für sämtliche Anmeldedaten versprechen wir nicht.

Brevo setzt weitere Dienstleister ein. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA und Indien. Brevo beschreibt die eingesetzten Dienstleister und Schutzmaßnahmen, darunter EU-Standardvertragsklauseln, in seinen Bedingungen zur Auftragsverarbeitung. Ergänzende Informationen findest Du in den Datenschutzhinweisen von Brevo.

Bei einer einmaligen, monatlichen oder jährlichen Online-Spende sendet das Formular Deinen Namen, Deine deutsche Anschrift, E-Mail-Adresse, Betrag, Spendenrhythmus, Wunsch zur Zuwendungsbestätigung und vollständige IBAN verschlüsselt an unseren eigenen Server bei STRATO. Dort prüfen und erfassen wir Deinen Spendenauftrag. Name, Anschrift und E-Mail-Adresse werden vor der Datenbankspeicherung verschlüsselt. Die vollständige IBAN wird nur kurzzeitig zur Prüfung und Übergabe verarbeitet; in unserer Spendendatenbank und im CSV-Export bleiben nur die letzten vier IBAN-Zeichen.

Erst nach erfolgreicher Speicherung erhält Dein Browser ein Übergabeformular und sendet Personenangaben, vollständige IBAN und Auftragsdaten direkt an die SozialBank. Die SozialBank AG übernimmt die Bankabwicklung. Für die Verarbeitung durch die SozialBank gelten ergänzend deren Datenschutzhinweise. Eine gegebenenfalls vom Anbieter versandte Mandatsnachricht ist keine steuerliche Zuwendungsbestätigung. Zaza Faly versendet keine eigenen automatischen Spenden- oder Mandatsmails und verarbeitet dafür keine Mandats-PDFs.

Zufällige Rückkehrkennungen ordnen die Rückmeldung des Browsers dem Spendenauftrag zu. Die Rückkehr von der SozialBank bestätigt keinen tatsächlichen Geldeingang. Bei regelmäßigen Spenden ist sie auch kein laufender Nachweis, dass das SEPA-Mandat weiterhin aktiv ist oder eine einzelne Spendenrate eingezogen wurde. Die Kennungen lassen sich dem Auftrag zuordnen und können auch in Hosting-Protokollen verarbeitet werden.

Für tatsächlich eingegangene Spenden ist unsere Vereinsbuchhaltung in WISO meinVerein maßgeblich. Die Datenbank der Website erfasst nur einen Teil des Ablaufs und dient als Demonstrator der technischen Anbindung, nicht als vollständiges Spendenregister. Sie ist nicht automatisch mit der Buchhaltung verbunden. „Demonstrator“ bedeutet dabei nicht, dass eine Spende nur ein Test ist: Mit einer echten IBAN führt der Formularweg zur echten Bankabwicklung.

Zum Schutz des Spendenformulars begrenzen wir wiederholte Aufrufversuche. Dafür speichern wir einen aus der IP-Adresse abgeleiteten Prüfwert mit Zeitfenster und Anzahl der Versuche, keine Bank- oder Kontaktdaten. Auch dieser Prüfwert ist nicht anonym. Abgelaufene Einträge werden bei weiteren Formularanfragen bereinigt; ohne neue Anfragen können sie zunächst gespeichert bleiben.

Wir nutzen Cloudflare Turnstile, um unser Spendenformular vor automatisierten und missbräuchlichen Anfragen zu schützen. Die Prüfung startet erst, wenn Du Deinen Spendenauftrag absendest. Cloudflare erhält dafür technische Informationen über Deinen Browser und Deine Verbindung, aber keine Angaben aus Deinem Spendenformular. Erst nach erfolgreicher Prüfung können wir Deinen Auftrag speichern und die Weitergabe an die SozialBank ermöglichen. Eine Verarbeitung der technischen Informationen außerhalb der EU ist möglich. Mehr dazu und die Datenschutzhinweise von Cloudflare findest Du im Abschnitt zum Kontaktformular. Wenn Du Turnstile nicht nutzen möchtest oder JavaScript bei Dir ausgeschaltet ist, kannst Du stattdessen direkt per Überweisung spenden.

Diese Verarbeitung dient der Abwicklung Deiner Spende, der Zuordnung von Auftrag, Mandat und einzelnen Raten sowie der Klärung offener Vorgänge. Grundlage für die erforderliche Spendenabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir einschlägige gesetzliche Nachweis- und Aufbewahrungspflichten erfüllen, gilt Art. 6 Abs. 1 lit. c DSGVO. Erforderlicher, verhältnismäßiger technischer Schutz beruht auf unserem berechtigten Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Nicht jeder Formularversuch oder technische Befund ist ein steuerlicher Spendenbeleg.

Die für die Website zuständige Person betreut die erfassten Aufträge. Für die Spendenbearbeitung können die benötigten Angaben entschlüsselt und als geschützte lokale Arbeitsdatei verwendet werden. Soweit der Vorstand Angaben für die Bearbeitung benötigt, erhält er sie auf vertraulichem Weg. Eine allgemeine Weitergabe an Vereinsmitglieder oder MANDA erfolgt nicht. Eine Spende meldet Dich nicht automatisch zum Newsletter an.

Wenn Du eine regelmäßige Spende beenden möchtest, schreib bitte an vorstand@zazafaly.de. Der Eingang einer Nachricht beendet noch kein Mandat. Erst nach Zuordnung und wirksamer Anbieterbeendigung bestätigt der Vorstand den Abschluss; bisherige Aufträge und Buchungsnachweise werden dadurch nicht aufgehoben.

Für die gespeicherten Website-Aufträge, lokale Arbeitsdateien und Sicherungen ist derzeit keine abschließende Löschfrist festgelegt; eine automatische Löschung dieser Daten ist nicht eingerichtet. Welche Angaben wegen der Spendenabwicklung oder gesetzlicher Aufbewahrungspflichten noch benötigt werden, hängt vom jeweiligen Vorgang ab. Wenn Du Auskunft oder eine Löschung möchtest, wende Dich bitte an vorstand@zazafaly.de.

Bei einer direkten Überweisung verarbeiten wir die Angaben, die uns über die Bankverbindung und den Verwendungszweck erreichen, zur Zuordnung und Abwicklung der Spende sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Deine gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst Du einer Verarbeitung, die auf unserem berechtigten Interesse beruht, widersprechen.

Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zu Deinem Widerruf bleibt davon unberührt. Für Auskunft, Widerspruch, Berichtigung oder Löschung erreichst Du uns unter vorstand@zazafaly.de.

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner Daten gegen Datenschutzrecht verstößt, kannst Du Dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für Zaza Faly ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Stand: 21. Oktober 2026