Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von Aegis Vitae Crowdfunding (crowdfunding.aegisvitae-holding.com).
Stand: 06/2026
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Aegis Vitae Holding Limited by Guarantee
Anschrift (Verwaltung): siehe Impressum
E-Mail: info@aegisvitae-holding.com
Director: Kersten Martick-Rabenau
2. Zuständige Datenschutz-Aufsichtsbehörde
Für Beschwerden nach Art. 77 DSGVO können Sie sich an die für Sie zuständige Aufsichtsbehörde wenden. Für Nutzer in Niedersachsen (Deutschland):
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0)511 120 45 00
Telefax: +49 (0)511 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de
3. Allgemeine Informationen zur Datenverarbeitung
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Hauptrechtsgrundlagen (Art. 6 DSGVO):
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für spezifische Zwecke, wenn wir Ihre explizite Zustimmung einholen.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): für die Durchführung von Verträgen mit Organisationen (Plattformnutzung) sowie zur Abwicklung von Spenden.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung gesetzlicher Vorgaben (z. B. steuerliche oder handelsrechtliche Aufbewahrungspflichten).
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen (z. B. IT-Sicherheit der Plattform).
4. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Auf der Crowdfunding-Plattform verarbeiten wir keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) im Rahmen des Spenden- oder Registrierungsprozesses. Bitte geben Sie in Kampagnentexten oder Spendenformularen keine sensiblen Daten preis, die nicht erforderlich sind.
5. Verarbeitung von Daten verschiedener Personengruppen
A. Website-Besucher
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Nutzungsdaten (IP-Adresse, Browser, Zugriffszeit, Referrer) | IT-Sicherheit, Stabilität der Plattform | Art. 6 Abs. 1 lit. f DSGVO |
| Session-Daten (Login-Organisation, CSRF-Schutz) | Authentifizierung, Sicherheit | Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO |
B. Spender
Ein separates Spenderkonto ist nicht erforderlich. Die Zahlung erfolgt über PayPal.
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, optional Name, Spendenbetrag, Zeitpunkt, Kampagne | Durchführung und Nachweis der Spende, Fortschrittsanzeige der Kampagne | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Zahlungsdaten | Abwicklung über PayPal (direkt beim Zahlungsdienstleister) | Art. 6 Abs. 1 lit. b DSGVO |
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. verarbeitet Zahlungsdaten eigenverantwortlich. Es gelten die Datenschutzbestimmungen von PayPal: paypal.com/privacy.
C. Registrierte Organisationen
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Passwort (gehasht), Beschreibung, Status | Konto, Freigabe, Verwaltung von Spendenaktionen | Art. 6 Abs. 1 lit. b DSGVO |
| PayPal-Konfiguration (Client ID, ggf. Händler-ID) | Empfang von Spenden | Art. 6 Abs. 1 lit. b DSGVO |
D. Geschäftspartner und Auftragsverarbeiter
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontaktdaten von Dienstleistern (Hoster, IT) | Betrieb und Wartung der Plattform | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
6. Empfänger von Daten
Ihre Daten werden nur weitergegeben, wenn dies gesetzlich erlaubt oder erforderlich ist:
- Intern: befugte Personen des Plattformbetreibers (Zweckbindung, Datensparsamkeit).
- Auftragsverarbeiter (Art. 28 DSGVO): z. B. Hosting-Provider, E-Mail-Dienst — mit Auftragsverarbeitungsvertrag.
- PayPal: Zahlungsabwicklung (eigenverantwortlicher Dienstleister).
- Organisationen: Spenderdaten (Name, E-Mail, Betrag) im Rahmen der Spende an die empfangende Organisation.
- Behörden: wenn gesetzlich vorgeschrieben oder gerichtlich angeordnet.
7. Betroffenenrechte
Als betroffene Person haben Sie jederzeit folgende Rechte (Art. 12 ff. DSGVO):
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch (Art. 21 DSGVO) bei Verarbeitung auf Basis berechtigter Interessen
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe Abschnitt 2
Anfragen richten Sie an: info@aegisvitae-holding.com
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu 10 Jahre) bestehen. Danach werden die Daten gelöscht oder anonymisiert.
9. Cookies und Server-Log-Dateien
Cookies
Unsere Website verwendet Cookies, um das Angebot nutzerfreundlich und sicher zu betreiben. Cookies sind kleine Textdateien auf Ihrem Endgerät. Wir setzen insbesondere ein:
- Session-Cookie (PHP-Session): für Organisations-Login und Sicherheit — wird nach Ende der Sitzung gelöscht.
- CSRF-Token: Schutz vor Cross-Site-Request-Forgery bei Formularen (Art. 6 Abs. 1 lit. f DSGVO).
Sie können Ihren Browser so einstellen, dass Cookies abgelehnt werden; dann kann die Anmeldung als Organisation und das Spendenformular eingeschränkt sein. Derzeit setzen wir keine Analyse-/Marketing-Cookies (z. B. Google Analytics) ein.
Server-Log-Dateien
Der Hosting-Provider erhebt automatisch:
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung mit anderen Datenquellen erfolgt nicht, außer zu Sicherheitszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung).