1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mach mit! Essen gUG (haftungsbeschränkt)
Vertreten durch: Mandy Hindenburg
Kontakt: kontakt@mandy-hindenburg.de
Telefon: +49 152 034 98 304

2. Allgemeines

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, verarbeiten und nutzen, wenn Sie unsere Website besuchen oder unsere Dienste nutzen. Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen anwendbaren Datenschutzvorschriften.

3. Hosting und Serverstandort

Diese Website wird auf Servern der Goneo Internet GmbH, Karlsbader Str. 1a, 76307 Karlsbad, Deutschland gehostet. Die Server stehen in Deutschland. Durch die Nutzung unserer Website stimmen Sie zu, dass Ihre Daten auf diesen Servern verarbeitet werden.

4. Daten, die automatisch beim Besuch der Website erfasst werden

4.1 Server-Log-Dateien

Bei jedem Zugriff auf unsere Website werden automatisch Informationen durch den Browser an unseren Server übermittelt. Diese umfassen:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich:

der Sicherstellung eines reibungslosen Verbindungaufbaus,
der Nutzung unserer Website,
der Auswertung der Systemsicherheit und -stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website).

Speicherdauer: Die Daten werden nach 7 Tagen automatisch gelöscht.

5. Cookies

Unsere Website verwendet Cookies, um den Service nutzerfreundlicher zu gestalten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

5.1 Notwendige Cookies

Technisch erforderliche Cookies für grundlegende Funktionen der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.2 Nicht-notwendige Cookies (z. B. für Analyse oder Marketing)

Für Analyse-Cookies (Google Analytics) wird Ihre ausdrückliche Einwilligung über unser Cookie-Banner eingeholt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Plugins und Dienste von Dritten

6.1 WordPress-Plugins

Wir nutzen verschiedene WordPress-Plugins, um die Funktionalität unserer Website zu erweitern. Die Plugins verarbeiten Daten nur im Rahmen ihrer jeweiligen Funktion und gemäß deren Datenschutzbestimmungen. Aktuell setzen wir u. a. folgende Plugins ein:

6.1 Google Analytics Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Analyse des Nutzerverhaltens zur Verbesserung unserer Website. Daten: IP-Adresse (anonymisiert), Seitenaufrufe, Verweildauer, Herkunft. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Speicherdauer: 14 Monate. Opt-Out: https://tools.google.com/dlpage/gaoptout

6.2 Brevo (Newsletter-Dienst) Anbieter: Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Zweck: Versand von Newslettern zu Events, Projekten und Neuigkeiten. Daten: E-Mail-Adresse, ggf. Name, IP-Adresse (für Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: Bis zum Widerruf der Einwilligung. Datenschutz Brevo: https://www.brevo.com/de/legal/privacypolicy/

6.3 The Events Calendar & Event Tickets Anbieter: The Events Calendar (Automattic). Zweck: Verwaltung und Anmeldung zu Veranstaltungen. Daten: Name, E-Mail-Adresse, ggf. Telefonnummer (freiwillig). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Nach Beendigung der Veranstaltung + 6 Monate.

6.4 Ultimate Member Anbieter: Ultimate Member Ltd. Zweck: Verwaltung von Mitgliederkonten, Login und Registrierung. Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Profilangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis zur Löschung des Kontos durch den Nutzer.

6.5 Stripe (Zahlungsabwicklung) Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Zweck: Abwicklung von Spenden und Fördermitgliedsbeiträgen. Daten: Name, E-Mail-Adresse, Zahlungsdaten (werden nicht auf unseren Servern gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 10 Jahre (steuerrechtliche Aufbewahrungspflicht). Datenschutz Stripe: https://stripe.com/de/privacy

6.6 WP Armour Zweck: Schutz vor Spam in Formularen (Honeypot-Methode). Daten: Keine personenbezogenen Daten werden gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.7 LiteSpeed Cache Zweck: Verbesserung der Ladezeit der Website durch Caching. Daten: Keine personenbezogenen Daten werden gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Projekten, Veranstaltungen und Angeboten zuzusenden.

Double-Opt-in-Verfahren: Ihre Anmeldung erfolgt über ein Double-Opt-in-Verfahren, um sicherzustellen, dass Sie tatsächlich der Empfänger der E-Mails sind.
Daten: E-Mail-Adresse, ggf. Name, IP-Adresse (für die Protokollierung der Anmeldung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können den Newsletter jederzeit über den Austragungslink im Newsletter oder per E-Mail an kontakt@mandy-hindenburg.de abbestellen.
Speicherdauer: Ihre Daten werden nach Widerruf der Einwilligung gelöscht.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht zukommen lassen, werden folgende Daten verarbeitet:

Name (freiwillig)
E-Mail-Adresse
Nachricht
IP-Adresse (für Spam-Schutz)

Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ihnen).
Speicherdauer: Ihre Daten werden nach Beantwortung Ihrer Anfrage + 6 Monate gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Spenden und Fördermitgliedschaften

Wenn Sie spenden oder Fördermitglied werden, verarbeiten wir folgende Daten:

Name, Adresse, E-Mail-Adresse (für Spendenquittungen und Kommunikation).
Zahlungsdaten (werden nicht auf unseren Servern gespeichert, sondern direkt an den Zahlungsanbieter weitergeleitet, z. B. PayPal, Bank).
Fördermitgliedschaftsdetails (z. B. monatlicher Betrag, Laufzeit).

Zweck: Abwicklung der Spende/Fördermitgliedschaft und Erstellung von Spendenbescheinigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer:

Spendendaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht).
Fördermitgliedschaftsdaten: Bis zum Ende der Mitgliedschaft + 6 Monate.

10. Ihre Rechte

Sie haben folgende Rechte gegenüber uns in Bezug auf Ihre persönlichen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeitsrecht (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen (z. B. für Newsletter oder Cookies).
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde (z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) beschweren.

Kontakt für Datenschutzanfragen:
Mach mit! Essen gUG
E-Mail: datenschutz@machmit-essen.de
Telefon: +49 152 034 98 304

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Zerstörung, Manipulation oder unbefugtem Zugriff zu schützen. Dazu gehören:

Verschlüsselung (SSL/TLS) der Website.
Regelmäßige Backups unserer Datenbank (gehostet auf Hetzner-Servern in Deutschland).
Zugriffsbeschränkungen auf unsere Server.

12. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell und gilt ab Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website.

Stand: 29. Mai 2026