1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
CrussAid e.V.
Hauptstr. 20
92263 Ebermannsdorf
Deutschland
E-Mail: office@crussaid.eu
Vertreten durch den Vorstand:
Jörg Gassner, 1. Vorsitzender
Judith Piechotta, 2. Vorsitzende
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz deiner persönlichen Daten ist uns wichtig.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Interessierten und Mitgliedern, zur Durchführung unserer Angebote sowie zur Abwicklung von Bestellungen und Buchungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der jeweils geltenden nationalen Datenschutzvorschriften.
3. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- technische Statusinformationen
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch ordnungsgemäßen Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.
Die Server-Logdaten werden gelöscht bzw. anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. WordPress
Unsere Website verwendet das Content-Management-System WordPress.
WordPress verarbeitet technisch erforderliche Informationen zur Bereitstellung und Verwaltung der Website. Je nach Nutzung der Website können darüber hinaus personenbezogene Daten verarbeitet werden, beispielsweise bei Formularen, Benutzerkonten oder Bestellungen.
Die Verarbeitung erfolgt abhängig vom jeweiligen Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
5. Elementor
Für die Gestaltung einzelner Seiten verwenden wir Elementor.
Elementor dient ausschließlich der technischen und gestalterischen Darstellung unserer Website. Eine Übermittlung personenbezogener Daten an externe Dienste erfolgt durch Elementor nur, soweit dies aufgrund einer konkret eingesetzten Funktion oder eines eingebundenen externen Dienstes erforderlich ist.
Soweit Elementor bzw. die Website externe Ressourcen wie beispielsweise externe Schriftbibliotheken einbindet, werden diese nur entsprechend der jeweiligen technischen Konfiguration und unter Beachtung der geltenden Datenschutzvorschriften geladen.
6. WooCommerce und Bestellungen
Für unseren Online-Shop verwenden wir WooCommerce.
Wenn du bei uns eine Bestellung aufgibst, verarbeiten wir die für die Durchführung des Kaufvertrags erforderlichen Daten.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- Telefonnummer, soweit angegeben
- Bestelldaten
- bestellte Produkte
- Rechnungs- und Zahlungsinformationen
- Kommunikationsdaten im Zusammenhang mit der Bestellung
Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, zur Zahlungsabwicklung, zur Lieferung sowie zur Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Kontaktaufnahme
Wenn du uns per E-Mail oder über ein auf unserer Website bereitgestelltes Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage.
Welche Daten dabei verarbeitet werden, hängt von den Angaben ab, die du uns selbst übermittelst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Cookies und ähnliche Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden.
Technisch notwendige Cookies können erforderlich sein, damit die Website ordnungsgemäß funktioniert.
Nicht technisch notwendige Cookies oder vergleichbare Technologien werden nur eingesetzt, soweit hierfür eine entsprechende Einwilligung erforderlich ist und diese erteilt wurde.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die entsprechenden Einstellungen widerrufen oder ändern.
9. Datenschutz und Einwilligungsverwaltung
Für die Verwaltung von Einwilligungen und datenschutzbezogenen Einstellungen kann auf unserer Website Complianz eingesetzt werden.
Dabei können Informationen über deine getroffenen Einwilligungsentscheidungen gespeichert werden, damit deine Einstellungen berücksichtigt werden können.
Die Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Verpflichtungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
10. Kurs- und Veranstaltungsbuchungen
Soweit auf unserer Website Buchungen für Kurse, Veranstaltungen oder sonstige Angebote möglich sind, werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.
Hierzu können insbesondere gehören:
- Name
- Kontaktdaten
- E-Mail-Adresse
- gebuchte Veranstaltung bzw. Kurs
- Buchungszeitpunkt
- gegebenenfalls Rechnungs- und Zahlungsdaten
Die Daten werden zur Bearbeitung der Buchung, zur Kommunikation im Zusammenhang mit der Veranstaltung und zur Vertragserfüllung verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
11. E-Mail-Kommunikation
Zur Kommunikation mit Interessierten, Kunden, Mitgliedern und sonstigen Kontaktpersonen können wir E-Mail-Systeme und technische Versanddienste einsetzen.
Dabei können insbesondere E-Mail-Adresse, Name sowie die Inhalte der jeweiligen Kommunikation verarbeitet werden.
Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung von Verträgen und – sofern eine entsprechende Einwilligung vorliegt – zum Versand von Newslettern oder sonstigen Informationen.
12. Newsletter
Soweit wir einen Newsletter anbieten, erfolgt der Versand nur auf Grundlage einer entsprechenden Einwilligung, sofern keine andere gesetzliche Rechtsgrundlage besteht.
Für die Anmeldung kann das sogenannte Double-Opt-In-Verfahren eingesetzt werden. Dabei wird nach der Anmeldung eine Bestätigungs-E-Mail versendet.
Zum Nachweis einer wirksamen Anmeldung können Anmeldezeitpunkt, IP-Adresse und Bestätigungszeitpunkt gespeichert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
13. Benutzerkonten und Mitgliederbereiche
Soweit auf unserer Website Benutzerkonten, geschützte Bereiche oder Mitgliederfunktionen angeboten werden, verarbeiten wir die hierfür erforderlichen Daten.
Dazu können insbesondere gehören:
- Name
- Benutzername
- E-Mail-Adresse
- Zugangsdaten
- Mitglieds- bzw. Kontoinformationen
- Nutzungs- und Verwaltungsdaten
Die Verarbeitung erfolgt zur Bereitstellung des jeweiligen Benutzerkontos bzw. geschützten Bereichs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
14. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht.
Dies kann insbesondere erforderlich sein:
- zur Erfüllung eines Vertrags,
- zur Abwicklung von Zahlungen,
- zur Durchführung von Lieferungen,
- zur technischen Bereitstellung der Website,
- aufgrund gesetzlicher Verpflichtungen,
- aufgrund einer erteilten Einwilligung.
Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt dies auf Grundlage der gesetzlichen Anforderungen der DSGVO.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere aus handels- und steuerrechtlichen Vorschriften.
Nach Ablauf entsprechender Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
16. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über deine personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte kannst du dich jederzeit an die oben genannte verantwortliche Stelle wenden.
17. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Für CrussAid e.V. ist insbesondere das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
zuständig.
18. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennst du unter anderem daran, dass die Adresszeile des Browsers mit https:// beginnt und ein entsprechendes Schloss-Symbol angezeigt wird.
Die Verschlüsselung dient insbesondere dem Schutz übermittelter Daten vor dem Zugriff unberechtigter Dritter.
19. Medical Alert
CrussAid bietet mit Medical Alert einen separaten digitalen Dienst zur Bereitstellung wichtiger medizinischer Notfallinformationen an.
Die Verarbeitung medizinischer bzw. besonders geschützter personenbezogener Daten erfolgt nicht allein dadurch, dass die Website Informationen über Medical Alert bereitstellt.
Für die Nutzung des eigenständigen Medical-Alert-Systems können zusätzliche Datenschutzbestimmungen gelten. Diese werden innerhalb des jeweiligen Dienstes bereitgestellt.
20. Sicherheit der Datenverarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den organisatorischen Möglichkeiten regelmäßig überprüft und angepasst.
21. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere technischen Systeme, unsere eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: September 2026