Datenschutzerklärung – 3. November 2026 (aktualisiert)
Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Webseite ist Charity-Hiker e. V., Markelfinger Str. 4a, 78476 Allensbach, Deutschland. Kontakt: contact@charity-hiker.com. Über diese Adresse erreichst du uns auch bei Datenschutzfragen. Ein Datenschutzbeauftragter wird hier nicht benannt; ob eine gesetzliche Benennungspflicht besteht, muss der Verein anhand seiner tatsächlichen Tätigkeit prüfen.
Grundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur zu bestimmten Zwecken. Grundlage sind je nach Vorgang die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c), berechtigte Interessen an sicherem Betrieb und Bearbeitung von Anfragen (lit. f) oder deine Einwilligung (lit. a). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Bereitstellung der Webseite und Hosting
Unsere Webseite und unsere vereinsbezogenen E-Mail-Dienste werden bei Host Europe betrieben. Bei einem Seitenaufruf fallen insbesondere IP-Adresse, Zeitpunkt des Zugriffs und technische Angaben zur Anfrage an. Die Verarbeitung dient der Bereitstellung, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Nach den Angaben von Host Europe werden archivierte Apache-Zugriffsprotokolle im cPanel-Hosting 14 Tage aufbewahrt. Zusätzlich können die Statistikprogramme AWStats und Webalizer technische Besucherdaten erfassen. Diese Statistiken werden bei Host Europe nicht automatisch gelöscht, sondern bleiben bis zu einer gesonderten Löschung bestehen. Wir überprüfen dafür eine geeignete Löschregelung.
Cookie-Auswahl und technisch notwendige Speicherung
Deine Cookie-Entscheidung wird im Browser unter dem Schlüssel ch_cookie_consent gespeichert, bis du sie änderst oder die entsprechenden Browserdaten löschst. Technisch notwendige Funktionen können Sitzungsdaten, Warenkorb-Daten und ein sicheres Wiederaufnahme-Cookie für offene Bestellungen verwenden. Das Wiederaufnahme-Cookie ist auf höchstens 48 Stunden angelegt; eine frühere Ungültigmachung ist möglich. Ohne eine erforderliche Einstellung können einzelne von dir ausdrücklich angeforderte Funktionen nicht ausgeführt werden. Die Ausnahme für unbedingt notwendige Endgerätezugriffe richtet sich nach § 25 Abs. 2 TDDDG; die Verarbeitung personenbezogener Daten je nach Vorgang nach Art. 6 Abs. 1 lit. b oder f DSGVO.
Optionale externe Inhalte: PayPal
Die Kategorie „Externe Inhalte (PayPal)“ ist freiwillig. Wenn du sie aktivierst, können PayPal-Inhalte, einschließlich eines PayPal-Pixels am Spendenbereich, geladen werden. Dabei können Daten wie IP-Adresse und technische Browserinformationen an PayPal übermittelt werden. Grundlage für das Laden optionaler Inhalte und den erforderlichen Endgerätezugriff sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Freigabe soll der externe Spendeninhalt gesperrt bleiben. Die Weiterleitung zu PayPal für eine von dir ausdrücklich gewählte Zahlung ist davon zu unterscheiden. Bei PayPal gelten zusätzlich die Datenschutzinformationen des Zahlungsanbieters.
Einwilligung ändern oder widerrufen
Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. „Nur notwendige“ deaktiviert optionale Inhalte. Das Schließen des Einstellungsdialogs ohne Speichern erteilt keine neue Einwilligung. Ein Widerruf gilt für die Zukunft; Daten, die bei einer früheren zulässigen Verbindung bereits an einen Dritten übermittelt wurden, können damit nicht rückwirkend zurückgerufen werden.
Kontaktaufnahme und Formulare
Bei Anfragen über Kontaktformular, E-Mail oder Telefon verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt deiner Nachricht, um sie zu beantworten. Die Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
Mitgliedsanträge und Vereinsverwaltung
Für deinen Mitgliedsantrag nutzen wir ein eigenes Onlineformular. Wir verarbeiten die von dir angegebenen Stammdaten, Kontaktdaten und Antragsangaben zur Prüfung und Entscheidung über die Aufnahme (Art. 6 Abs. 1 lit. b DSGVO). Ein Antrag führt nicht automatisch zur Mitgliedschaft. Solange der Antrag offen ist, speichern wir die hierfür erforderlichen Angaben. Bei bestätigter Aufnahme werden die für die Mitgliederverwaltung notwendigen Daten für die Dauer der Mitgliedschaft weiterverarbeitet; überzählige reine Antragsangaben werden nach Wegfall ihres Zwecks gelöscht. Wird ein Antrag abgelehnt oder zurückgenommen, werden die Angaben nach Abschluss der Bearbeitung gelöscht, soweit sie nicht zur Klärung offener Fragen, zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten noch erforderlich sind. Nach Ende einer Mitgliedschaft löschen oder begrenzen wir die Daten, sobald Vereinsverwaltung, offene Ansprüche und gesetzliche Aufbewahrungszwecke dies erlauben. Buchungsbelege über Mitgliedsbeiträge können länger aufzubewahren sein.
Fan-Shop und Bestellungen
Bei Bestellungen verarbeiten wir Name, Kontakt- und Lieferdaten, Artikel, Versandart, Bestellnummer, Zahlungsart und Bearbeitungsstatus zur Kaufabwicklung, Lieferung und Kundenkommunikation (Art. 6 Abs. 1 lit. b DSGVO). Offene Bestellungen können innerhalb des vorgesehenen Wiederaufnahmezeitraums von bis zu 48 Stunden erneut aufgerufen werden. Ein Abbruch beendet die offene Bestellung, sofern keine Zahlung erfolgt ist. Einzelne Zahlungszuordnungen, technische Prüfmerkmale und erforderliche Nachweise können über den Wiederaufnahmezeitraum hinaus gespeichert bleiben, damit verspätete Zahlungsbestätigungen nicht falsch zugeordnet werden. Nach abgeschlossener Zahlung und Lieferung werden nicht mehr benötigte operative Daten gelöscht oder eingeschränkt, soweit keine Ansprüche oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Aufbewahrungspflichtige Buchungsbelege können grundsätzlich acht Jahre, bestimmte Geschäftsbriefe sechs Jahre und steuerlich relevante Bücher und Aufzeichnungen zehn Jahre aufzubewahren sein (§ 147 AO). Diese Fristen gelten nicht pauschal für alle Angaben in der aktiven Shop-Verwaltung.
PayPal-Zahlung und Überweisung
Wenn du PayPal als Zahlungsart auswählst, werden für die Einrichtung und Bestätigung der Zahlung erforderliche Bestell- und Transaktionsinformationen mit PayPal ausgetauscht. Bei Vorkasse werden Zahlungseingänge anhand der Bankdaten und Bestellnummer zugeordnet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Buchführungspflichten bestehen, lit. c DSGVO. Verantwortlich für die eigene Datenverarbeitung von PayPal ist der Zahlungsdienstleister; siehe PayPal-Datenschutzhinweise.
Spenden, Aktionen und Community
Bei Spenden, Förderanfragen und freiwilligen Community-Aktionen verarbeiten wir die Angaben, die für die Abwicklung erforderlich sind, z. B. Name, Kontaktdaten, Spendenbetrag oder gemeldete Strecke (Art. 6 Abs. 1 lit. b und – bei gesetzlichen Nachweispflichten – lit. c DSGVO). Für freiwillige Namens- oder Bildveröffentlichungen holen wir, soweit erforderlich, eine gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Nicht mehr benötigte Aktionsdaten werden nach Ende der Bearbeitung entfernt, sofern keine weiteren rechtlichen Gründe für die Speicherung bestehen. Spenden- und Beitragsbelege werden entsprechend den einschlägigen steuerlichen Aufbewahrungsfristen geführt, insbesondere grundsätzlich acht Jahre für Buchungsbelege nach § 147 AO.
Empfänger und Drittlandübermittlungen
Soweit erforderlich erhalten technische Dienstleister (Hosting, E-Mail), Versand- und Zahlungsdienstleister oder sonstige zur Abwicklung beauftragte Stellen Daten. Bei externen Diensten können Übermittlungen außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Ob und auf welcher Grundlage dies für die konkret eingesetzten Dienste geschieht, muss anhand ihrer aktuellen Verträge und Datenschutzhinweise geprüft werden.
Speicherdauer
Wir bestimmen die Speicherdauer nach dem jeweiligen Verarbeitungszweck und den rechtlichen Pflichten. Für archivierte Apache-Logdateien gibt Host Europe 14 Tage an; AWStats-/Webalizer-Statistiken werden dort ohne gesonderte Löschung nicht automatisch entfernt. Unsere Cookie-Auswahl bleibt im Browser bis zur Änderung oder Löschung der Browserdaten gespeichert; das Wiederaufnahme-Cookie offener Bestellungen ist auf höchstens 48 Stunden angelegt. Offene Mitgliedsanträge speichern wir bis zur Entscheidung; nach Ablehnung oder Rücknahme bis zur Erledigung und, wenn erforderlich, zur Bearbeitung noch offener Ansprüche. Mitgliederdaten werden während der Mitgliedschaft und danach nur so lange aufbewahrt, wie Vereinszwecke, offene Ansprüche oder gesetzliche Nachweise dies erfordern. Für steuerlich aufbewahrungspflichtige Unterlagen gelten – abhängig von ihrer Art – regelmäßig sechs Jahre (z. B. bestimmte Geschäftsbriefe), acht Jahre (Buchungsbelege) oder zehn Jahre (Bücher/Jahresabschlüsse). Die Frist beginnt regelmäßig mit dem Ende des maßgeblichen Kalenderjahres; laufende steuerliche Verfahren oder Ansprüche können längere Aufbewahrung erfordern. Kontaktanfragen und technische Prüfprotokolle entfernen oder minimieren wir, wenn der Bearbeitungs- bzw. Sicherheitszweck entfällt und keine weiteren rechtlichen Gründe entgegenstehen. Sicherungskopien werden nach den tatsächlich eingesetzten Sicherungs- und Wiederherstellungszyklen behandelt; eine feste Löschfrist hierfür ist noch zu prüfen.
Deine Rechte und Beschwerde
Dir stehen unter den gesetzlichen Voraussetzungen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Bei einer Einwilligung besteht das Recht auf Widerruf für die Zukunft. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Sicherheit, externe Links und Aktualisierung
Wir übertragen die Webseite verschlüsselt über HTTPS. Links zu sozialen Netzwerken und anderen externen Angeboten führen zu deren eigenen Webseiten; beim Anklicken gelten deren Datenschutzregelungen. Diese Erklärung beschreibt den vorgesehenen Stand der Webseite vom 3. November 2026. Sie muss aktualisiert werden, wenn sich Funktionen, Dienstleister oder Datenflüsse ändern.