Rechtliches

Datenschutzerklärung

Hier erklären wir, welche Daten wir verarbeiten, wenn du unsere Website besuchst oder spendest, wie lange wir sie aufbewahren und welche Rechte du hast. Stand: Oktober 2026.

1. Wer ist verantwortlich?

Für diese Website und für alle Spenden, die nicht an unseren österreichischen Verein gehen (aus Deutschland, der Schweiz und allen anderen Ländern):
Obulamu – Gemeinsam für Afrika e.V., Birkenweg 14, 29451 Dannenberg (Elbe), Deutschland, vertreten durch Schadi Mouhandes.

Für Spenden an unseren österreichischen Verein (Überweisungen auf das österreichische Konto sowie Karten- und PayPal-Spenden, wenn auf der Spendenseite „Deine Spende geht an unseren österreichischen Verein“ steht):
Obulamu – Gemeinsam für Afrika, Pezzlgasse 56, 1170 Wien, Österreich, vertreten durch Schadi Mouhandes.

Kontakt für alle Fragen zum Datenschutz: [email protected]

2. Besuch der Website

Hosting: Unsere Website, die Spenden-Datenbank und unsere Datei-Speicher liegen bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Wenn du die Seite aufrufst, verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit des Aufrufs und Informationen über deinen Browser. Das ist nötig, damit die Seite angezeigt werden kann und vor Angriffen geschützt ist (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Schutz vor Missbrauch: Damit niemand unsere Formulare massenhaft missbraucht (zum Beispiel für Spam-Mails), zählen wir bei Anmeldungen, Newsletter-Bestellungen und dem Start einer Spende, wie oft das von derselben IP-Adresse aus passiert. Dafür speichern wir keine IP-Adresse, sondern nur eine gekürzte, nicht umkehrbare Prüfsumme davon, und löschen sie spätestens nach einem Tag (Art. 6 Abs. 1 lit. f DSGVO).

Besucherstatistik: Wir nutzen Cloudflare Web Analytics, um zu sehen, wie oft unsere Seiten aufgerufen werden und woher die Besucher ungefähr kommen. Dabei werden keine Cookies gesetzt, kein Nutzerprofil erstellt und keine IP-Adressen für die Statistik gespeichert. Wir sehen nur zusammengefasste Zahlen (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist eine besser funktionierende Website).

Schriften, Fotos und Videos laden wir von unserer eigenen Domain. Es werden keine Daten an Google Fonts, YouTube oder soziale Netzwerke übertragen. Links zu Instagram und TikTok öffnen sich erst, wenn du sie anklickst.

3. Cookies

Wir setzen keine Cookies zur Analyse oder Werbung. Wir verwenden nur Cookies, die technisch nötig sind:

Spenderbereich: Wenn du dich im Spenderbereich anmeldest, speichern wir ein Cookie („obu_spender“), damit du angemeldet bleibst. Es läuft nach 30 Tagen ab oder wird gelöscht, wenn du dich abmeldest.
Stripe: Sobald du eine Kartenzahlung startest, kann Stripe Cookies zur Betrugsvorbeugung setzen.
Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021 (Österreich), weil diese Cookies für den von dir gewünschten Dienst nötig sind.

4. Online spenden

Wenn du online spendest, speichern wir die Daten, die für die Spende nötig sind: Betrag, Projekt, Rhythmus (einmalig, monatlich, freitags oder als Ramadan-Spendenplan), Land, E-Mail-Adresse, Name und gegebenenfalls deine Anschrift. Je nach Projekt kommen dazu:

Widmungen für Zertifikate (zum Beispiel Bäume, „Trocken und warm“ oder Iftar),
Namen für die Opferung bei der Eid-Spende,
Namen und Kontakt (WhatsApp-Nummer oder E-Mail) für Iftar-Videos (siehe Punkt 7).

Wenn du dabei den Namen einer anderen Person angibst, zum Beispiel für eine Widmung, geh bitte sicher, dass sie damit einverstanden ist. Rechtsgrundlage ist die Abwicklung deiner Spende (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Spenden zu dokumentieren (Art. 6 Abs. 1 lit. c DSGVO).

Stripe: Zahlungen per Karte, Apple Pay, Google Pay und SEPA-Lastschrift wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Monatliche Spenden verwaltet Stripe ebenfalls; ändern oder beenden kannst du sie im Kundenportal von Stripe. Wer aus Österreich spendet, zahlt über das Stripe- bzw. PayPal-Konto unseres österreichischen Vereins. Welcher Verein deine Spende bekommt, ermitteln wir aus dem ungefähren Land deines Internetanschlusses, das unser Hoster Cloudflare mitliefert; wir speichern dafür nichts, deine Auswahl („Aus Österreich?“) merkt sich nur dein Browser (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: stripe.com/de/privacy.

PayPal: Wenn du PayPal wählst, wirst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449 Luxemburg) weitergeleitet. Schickst du uns Geld direkt an unser PayPal-Konto, gleichen wir diese Zahlungen täglich automatisch über die Schnittstelle von PayPal ab (Name, E-Mail-Adresse, Betrag, Datum, Nachricht), damit wir sie als Spende verbuchen können. Mehr dazu: paypal.com/de/legalhub/privacy-full.

5. Spenden per Überweisung

Wenn du uns überweist, sehen wir in unseren Kontoauszügen deinen Namen, deine IBAN, den Betrag, das Datum und den Verwendungszweck. Wir übernehmen diese Angaben in unsere Spendenverwaltung, um die Spende einem Projekt zuzuordnen, für unsere Buchhaltung und, wenn du sie möchtest, für deine Zuwendungsbestätigung (Art. 6 Abs. 1 lit. c und f DSGVO).

6. Zertifikate, Bestätigungen und Zuwendungsbestätigungen

Nach deiner Spende bekommst du eine Bestätigung per E-Mail und bei manchen Projekten ein Zertifikat mit deiner Widmung. Zertifikate bekommst nur du, wir veröffentlichen sie nicht.

Zuwendungsbestätigung: Eine Zuwendungsbestätigung für deine Steuer stellen wir auf Anfrage aus. Dafür brauchen wir deinen Namen und deine Anschrift. Wir speichern die Bestätigung mit fortlaufender Nummer, Name, Anschrift, Beträgen und Datum und schicken sie dir als PDF per E-Mail. Die Aufbewahrung ist gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO, § 50 Abs. 7 EStDV).

7. Iftar-Videos

Wenn du im Ramadan ein Iftar mit Video sponserst, filmen wir die Verteilung in Uganda und sprechen dabei den Namen, den du angegeben hast. Das Video laden wir in einen geschützten Speicher bei Cloudflare hoch. Du bekommst einen privaten Link per E-Mail oder, wenn du das angegeben hast, per WhatsApp. Für WhatsApp gilt der Datenschutz von WhatsApp Ireland Ltd. (Meta). Den Link kann nur öffnen, wer ihn hat. Das Video wird nach 90 Tagen automatisch gelöscht, lade es dir also vorher herunter. Rechtsgrundlage ist die Abwicklung deiner Spende (Art. 6 Abs. 1 lit. b DSGVO).

8. Spenderbereich

Im Spenderbereich siehst du deine Spenden, Zertifikate und Iftar-Videos und kannst monatliche Spenden verwalten. Du meldest dich ohne Passwort an: Wir schicken dir einen Anmelde-Link an deine E-Mail-Adresse, der 30 Minuten gültig ist und nur einmal funktioniert. Angezeigt werden nur Spenden, die zu dieser E-Mail-Adresse gehören (Art. 6 Abs. 1 lit. b DSGVO).

9. E-Mails, Newsletter und Jahresmail

Alle E-Mails verschicken wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der Mail in unserem Auftrag.

Mails zu deiner Spende: Bestätigungen, Zertifikate, Bestätigungen nach jeder monatlichen Abbuchung, Hinweise bei einer fehlgeschlagenen Abbuchung oder Kündigung, die Abschluss-Mail zum Ramadan-Spendenplan und der Anmelde-Link für den Spenderbereich gehören zur Abwicklung deiner Spende (Art. 6 Abs. 1 lit. b DSGVO). Der Vorstand bekommt bei jeder Spende eine interne Benachrichtigung.

Newsletter und Ramadan-Erinnerung: Diese bekommst du nur, wenn du sie ausdrücklich bestellst und deine Anmeldung über den Link in der Bestätigungs-Mail bestätigst (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder Mail abmelden.

Jahresmail: Einmal im Jahr schicken wir Spenderinnen und Spendern eine persönliche Übersicht, was sie im Jahr gespendet und bewirkt haben, mit einem Link zu unserem Jahresrückblick. Wir möchten dir damit zeigen, was mit deiner Spende passiert ist (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, über den Abmeldelink in der Mail oder per E-Mail an uns.

10. Wer hat Zugriff?

Auf die Spendendaten hat nur der Vorstand Zugriff. Wir geben deine Daten nicht weiter und verkaufen sie nicht. Neben den oben genannten Dienstleistern (Cloudflare, Stripe, PayPal, Brevo) erhalten Daten nur unsere Steuerberatung und das Finanzamt, soweit es gesetzlich nötig ist.

Keine Veröffentlichung: Wir zeigen Namen von Spenderinnen und Spendern nie auf der Website oder in sozialen Medien. Iftar-Videos und Zertifikate bekommst nur du.

Sicherungskopien: Damit keine Spendendaten verloren gehen, sichern wir die Datenbank wöchentlich. Die Sicherung wird vorher verschlüsselt und bei Cloudflare sowie für 90 Tage bei GitHub, Inc. (USA, zertifiziert unter dem EU-US Data Privacy Framework) abgelegt. Den Schlüssel hat nur der Vorstand (Art. 6 Abs. 1 lit. c und f DSGVO).

11. Wie lange speichern wir deine Daten?

Spendendaten, Kontoauszüge und Zuwendungsbestätigungen bewahren wir so lange auf, wie es steuer- und handelsrechtlich vorgeschrieben ist, in der Regel 10 Jahre. Iftar-Videos löschen wir nach 90 Tagen, Anmelde-Links verfallen nach 30 Minuten. Für Newsletter und Ramadan-Erinnerung speichern wir deine Adresse, bis du dich abmeldest. Wenn du der Jahresmail widersprichst, merken wir uns deine Adresse, damit du keine weitere bekommst.

12. Kontakt per E-Mail

Wenn du uns schreibst, verwenden wir deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten und auf Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen; dann sperren wir die Daten, bis die Frist abgelaufen ist.

Widerspruchsrecht: Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dafür einfach an [email protected]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, in Österreich bei der Datenschutzbehörde (dsb.gv.at).