Datenschutzerklärung

Informationen gemäß DSGVO (EU) 2016/679

1. Verantwortlicher

Webmind GmbH, Musterstraße 12, 83435 Berchtesgaden
E-Mail: datenschutz@webmindcharity.com

2. Erhobene Daten

• Konto: Name und E-Mail-Adresse bei der Registrierung; Passwort wird ausschließlich als bcrypt-Hash gespeichert (niemals im Klartext).
• Organisations-/Profildaten: freiwillig angegebene Angaben (z. B. Ansprechpartner, Anschrift, Telefon, Website, Logo).
• Projekt-Einreichungen: Bei „Projekt eintragen" übermittelte Angaben (Titel, Beschreibung, Ort/Adresse, Kontaktdaten, ggf. Spendenlink) sowie hochgeladene Bilder. Diese werden vor Veröffentlichung durch uns geprüft (Moderation).
• Kontaktanfragen: Über das Kontaktformular übermittelte Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage und leiten sie per E-Mail an uns weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der Kommunikation (lit. f).
• Helfer-Anmeldungen: Bei der Anmeldung zu einem Hilfsprojekt („Ich helfe mit") speichern wir Name, E-Mail-Adresse und optionale Nachricht. Nicht angemeldete Nutzer bestätigen ihre Anmeldung per E-Mail-Link (Double-Opt-In); anschließend geben wir die Angaben zur Organisation des Projekts weiter, damit diese Sie kontaktieren kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Anmeldung jederzeit zurückziehen.
• Interessen & Benachrichtigungen (Mitglieder): Angemeldete Mitglieder können Interessen (Kategorien/Regionen) und eine Merkliste hinterlegen, um passende Projekte vorgeschlagen bzw. per E-Mail mitgeteilt zu bekommen. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung; die E-Mail-Benachrichtigung ist im Mitgliederbereich jederzeit abbestellbar.
• Helferprofil (Mitglieder, freiwillig): Für passende Vorschläge und den Abgleich mit Hilfsbedarfen („InCharity Match") können Mitglieder Ort/PLZ, einen maximalen Umkreis, ihr Zeitbudget/ihre Verfügbarkeit sowie Fähigkeiten angeben. Aus Ort/PLZ werden über den Kartendienst Nominatim (OpenStreetMap) grobe Koordinaten ermittelt – keine genaue Wohnadresse. Für Organisationen sind Sie nur sichtbar, wenn Sie die Option „Organisationen dürfen mich als passenden Helfer sehen" aktivieren (Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Alle Angaben sind freiwillig, im Profil jederzeit änder- und löschbar.
• Keine Zahlungsdaten: InCharity zieht selbst keine Spenden ein und wickelt keine Zahlungen ab. Spenden erfolgen ausschließlich direkt bei externen Partnern (betterplace.org, PayPal, GLS Bank) – dort gelten deren Datenschutzbestimmungen.
• Server-Logfiles (inkl. IP-Adresse) zur Auslieferung, Sicherheit und Abwehr von Missbrauch; Aufbewahrung max. 7 Tage, danach Löschung/Anonymisierung.

3. Zwecke & Rechtsgrundlagen

• Bereitstellung der Plattform, Konto- und Projektverwaltung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertraglich).
• Sicherheit, Betrieb, Spam-/Missbrauchsabwehr (Logfiles, Rate-Limiting) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Veröffentlichung eingereichter Projekte sowie optionale Angaben – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; jederzeit widerrufbar).

4. Externe Dienste

• Kartendarstellung: OpenStreetMap-Kartenkacheln (OpenStreetMap Foundation). Beim Laden der Karte wird Ihre IP-Adresse an deren Server übertragen.
• Adress-Suche (Geocoding): Zum Ermitteln von Koordinaten aus einer Adresse nutzen wir – nur im geschützten Redaktionsbereich – den Dienst Nominatim (OpenStreetMap). Dabei wird die eingegebene Adresse an dessen Server übermittelt.
• Projekt-/Krisendaten: Öffentliche APIs von betterplace.org und GDACS werden clientseitig abgefragt, um zusätzliche Projekte/Krisenmeldungen anzuzeigen; dabei wird Ihre IP-Adresse an diese Dienste übertragen.
• Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, außer bei gesetzlicher Verpflichtung oder ausdrücklicher Einwilligung.

5. Bild-Uploads

Hochgeladene Bilder (Projekt-/Organisationslogos) werden auf unserem Server gespeichert und – nach Freigabe – öffentlich auf der jeweiligen Projekt-/Organisationsseite angezeigt. Bitte laden Sie nur Bilder hoch, an denen Sie die erforderlichen Rechte besitzen und die keine personenbezogenen Daten Dritter ohne deren Einwilligung enthalten.

6. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie für die Anmeldung (login-geschützter Bereich). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

7. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto besteht, und nach Löschung entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Passwort-Reset-Token verfallen nach einer Stunde. Server-Logfiles werden nach spätestens 7 Tagen gelöscht/anonymisiert.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wenden Sie sich an datenschutz@webmindcharity.com.

9. Datensicherheit

Die Übertragung erfolgt via SSL/TLS-Verschlüsselung. Passwörter werden ausschließlich als Hash gespeichert; Schreibzugriffe sind durch Anmeldung und ein Rollensystem geschützt.

Stand: August 2026