Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutzgrundverordnung (DSGVO) ist:

GutBewegung
c/o IP-Management #10175
Ludwig-Erhard-Straße 18
20459 Hamburg

Vertreten durch: Nils Huxoll
E-Mail: kontakt@gutbewegung.de

2. Unser Grundsatz: so wenig wie möglich

Wir erheben nur die Daten, die wir wirklich brauchen — und nur solange wir sie wirklich brauchen. Wir verwenden keine Tracking-Cookies, kein Google Analytics, kein Facebook-Pixel, kein Re-Targeting. Wir geben deine Daten nicht an Werbenetzwerke, Datenbroker oder politische Kampagnen-Tools weiter. Eine eigene, anonyme Reichweitenmessung ohne Cookies, ohne Drittanbieter und ohne Personenbezug führen wir auf unserem Server selbst durch — Details dazu in Punkt 3a.

2a. Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies — und diese auch nur dann, wenn du eine entsprechende Funktion aktiv nutzt. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies und keine Cookies von Drittanbietern. Unsere anonyme Reichweitenmessung (Punkt 3a) kommt ganz ohne Cookies aus.

Im Einzelnen können folgende Sitzungs-Cookies gesetzt werden:

Chat-Sitzung (gut_chat) — hält den Gesprächsverlauf des KI-Chats zusammen; nur wenn du den GUT-KI-Chat (Punkt 5e) nutzt.
Missbrauchsschutz — begrenzt die Zahl der Anfragen pro Stunde bei unseren interaktiven Angeboten; nur bei aktiver Nutzung, nicht beim bloßen Seitenaufruf.
Anmeldung (gut_ma) — hält die Sitzung im internen Mitarbeitenden-Bereich aufrecht.

Diese Cookies sind für die jeweils von dir gewünschte Funktion unbedingt erforderlich und bedürfen daher nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung; ein Cookie-Banner ist deshalb nicht erforderlich. Sie enthalten keine Werbe- oder Profilbildungs-Merkmale und werden nicht an Dritte weitergegeben.

3. Beim Besuch der Website (Server-Logs)

Wenn du diese Website besuchst, verarbeitet unser Hosting-Anbieter (siehe Punkt 9) automatisch technische Daten wie deine IP-Adresse, den Browser-Typ, das Betriebssystem und die aufgerufene URL. Diese Daten werden auf Basis unseres berechtigten Interesses an einem stabilen, sicheren Betrieb der Website und daran, im Einzelfall zu zählen, wie oft unsere Angebote genutzt werden, verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Diese Server-Logs liegen beim Hosting-Anbieter und werden dort nach kurzer Zeit gelöscht. Wir selbst greifen nur im Einzelfall darauf zu — wenn wir einer Störung nachgehen oder zählen, wie oft eines unserer Angebote genutzt wurde. Wir werten sie dabei nicht personenbezogen aus und führen sie mit keinen anderen Daten zusammen.

3a. Anonyme Reichweitenmessung

Damit wir wissen, ob unsere Bewegung Resonanz findet, messen wir die Reichweite unserer öffentlichen Online-Angebote unter gutbewegung.de (Homepage und die Lotse-Anwendungen) auf eine möglichst datensparsame Weise. Wir nutzen keine Cookies, keine Drittanbieter (kein Google Analytics, kein Matomo, kein Plausible) und keine Browser-Fingerprints. Die Messung findet ausschließlich auf unserem Server statt.

Pro Seitenaufruf erfassen wir:

die angefragte Seitenadresse auf gutbewegung.de (z. B. /dialog.html),
Datum und Uhrzeit (minutengenau, UTC),
den Host der vorherigen Seite (z. B. „instagram.com“ — nicht die volle URL, ohne Suchqueries),
einen groben Gerätetyp (Mobil / Desktop / Tablet / Bot),
die Hauptsprache deines Browsers (z. B. „de“, „en“).

Um an einem Tag zu schätzen, wie viele unterschiedliche Personen die Seite besucht haben, bilden wir ein pseudonymes Kürzel aus IP-Adresse + Browser-Kennung + einem täglich neu erzeugten Geheimnis („Salt“). Das Geheimnis wechselt jede Nacht und der alte Wert wird überschrieben — eine Wiedererkennung am nächsten Tag oder eine Rückrechnung auf eine konkrete Person ist damit nicht möglich. Die IP-Adresse selbst speichern wir nicht.

Auf themensensiblen Angeboten (z. B. dem Wohnungsnot- und dem Leistungs-Lotsen) messen wir bewusst nur das Angebot als Ganzes — nicht die konkrete Unterseite — und bilden dort kein pseudonymes Kürzel. Dadurch erfassen wir auf diesen Angeboten keine Merkmale, die einen Rückschluss auf einzelne Personen zulassen — die Zählung erfolgt dort ohne Personenbezug.

Do Not Track: Wenn dein Browser die „Do Not Track“-Einstellung aktiviert hat, sendet die Website keinen Messwert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer minimalen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine Informationen aus deinem Endgerät ausgelesen werden, die nicht ohnehin in jeder HTTP-Anfrage mitgeschickt werden, ist § 25 TDDDG (früher § 25 TTDSG) nicht einschlägig.

Speicherdauer: Die Messwerte werden in einer Server-Datei abgelegt und nach 90 Tagen automatisch gelöscht. Eine Zuordnung zu deiner Person nehmen wir nicht vor und ist uns aus diesen Daten nicht möglich.

4. Kontaktformular (auf der Kontaktseite)

Wenn du das Kontaktformular auf der Kontaktseite nutzt, übermittelst du uns deinen Namen, deine E-Mail-Adresse und deine Nachricht. Diese Daten verarbeiten wir ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Erfüllung deines Auskunfts- oder Kontaktwunsches (Art. 6 Abs. 1 lit. b DSGVO). Zur Bearbeitung übernehmen wir deine Nachricht in unsere interne Arbeitsumgebung; diese wird über GitHub in den USA verwaltet (siehe Punkt 10).

Speicherdauer: Wir speichern deine Kontaktanfrage höchstens 180 Tage nach der letzten Kommunikation zu deinem Anliegen und löschen sie danach — früher, sobald das Anliegen für uns abgeschlossen ist und wir den Wortlaut nicht mehr brauchen. Diese Obergrenze entspricht der Zeit, die wir für die Bearbeitung eines Anliegens realistisch brauchen: Solange dazu bei uns eine Aufgabe offen ist, brauchen wir den ursprünglichen Wortlaut deiner Nachricht, um dir sinnvoll antworten zu können; danach nicht mehr. Länger bewahren wir sie nur auf, wenn wir dazu gesetzlich verpflichtet sind (z.B. buchhaltungs- oder steuerrelevante Unterlagen, § 147 Abs. 3 AO — siehe Punkt 10) oder wenn du mit uns etwas anderes vereinbart hast (z.B. eine laufende Kooperation). Du kannst deine Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) oder früher die Löschung verlangen (Art. 17 DSGVO) — eine formlose Nachricht genügt. Für Anfragen, die vor dem 26. Juli 2026 bei uns eingegangen sind, bleibt es bei der damals zugesagten Frist von 90 Tagen.

5. Dialog-Tool (auf dialog.html)

Auf der Dialog-Seite bieten wir einen Fragebogen in fünf Schritten an, in dem du selbst bestimmst, wie du dabei sein möchtest (nur beobachten, aktiv mitwirken oder eine Frage stellen), welche Themen dich interessieren und ob du Kontakt zu uns möchtest. Du musst nichts von alldem angeben — jeder Schritt außer der Grundauswahl ist freiwillig, und Vertiefungs-Felder kannst du überspringen.

Wir trennen die dort verarbeiteten Daten strikt in zwei voneinander unabhängige Ströme — mit zwei getrennten Einwilligungen, die du einzeln erteilst und die beide nicht vorbelegt sind:

5a. Auswertungs-Daten (ohne direkten Personenbezug)

Wenn du die Auswertungs-Einwilligung aktiv anhakst, speichern wir deine inhaltlichen Angaben in einer Auswertungs-Datei auf unserem Server. Das sind:

der gewählte Weg (nur beobachten / aktiv / Frage),
bei „nur beobachten": deine bevorzugten Kanäle,
bei „aktiv": Themen-Interessen, gewünschte Mitwirkungs-Formen und dein grobes Zeitkontingent,
bei „Frage": die Kategorie deiner Frage,
dein Berufsfeld (grobe Gruppe nach der amtlichen Berufsklassifikation KldB, oder „keine Angabe"),
deine Anschluss-Wünsche an uns,
ob du eine Kontaktaufnahme gewünscht hast (nur die Tatsache, nicht deine Kontaktdaten),
das Datum (nur der Kalendertag, ohne Uhrzeit) und die Sprache.

Freitexte werden inhaltlich nicht in diese Auswertung übernommen. Wenn du etwas in ein Freitext-Feld (deine Frage, ungedeckte Bedürfnisse, eigene Ressourcen) schreibst, fließt in die Auswertung nur die Zeichen-Anzahl ein — nie der Wortlaut. Ebenso speichern wir hier keinen Namen, keine E-Mail-Adresse, keine IP-Adresse, keine Cookies, keine Session-ID und keinen Browser-Fingerprint.

Diese Auswertung ist so gebaut, dass sie keinen direkten Personenbezug enthält — sie soll uns nur zeigen, welche Themen Menschen bewegen und wie wir besser werden können, nicht, wer du bist. Wir sind ehrlich: In sehr seltenen Einzelfällen lässt sich aus der Kombination seltener Angaben theoretisch ein Rückschluss denken. Deshalb behandeln wir diese Daten vorsichtig und stützen ihre Speicherung zusätzlich auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Tool aktiv erteilst und die nicht voreingestellt ist. Damit auch der Kalendertag keine Brücke zu einer eventuellen Kontakt-Mail bilden kann, speichern wir keine Uhrzeit.

Speicherdauer: Da diese Daten ohne direkten Personenbezug abgelegt werden, lassen sich einzelne Einträge dir nicht zuordnen und deshalb nicht gezielt einzeln löschen. Möchtest du das vermeiden, hake die Auswertungs-Einwilligung einfach nicht an — dann wird für die Auswertung nichts gespeichert.

5b. Kontaktdaten (nur wenn du Kontakt wünschst)

Wählst du einen Wunsch, der eine Rückmeldung braucht (Newsletter, persönliches Gespräch, Antwort auf deine Frage, Material, Einladung zu einem Live-Format), bitten wir dich um deinen Namen und deine E-Mail-Adresse. Erst dann erscheint eine zweite, getrennte Einwilligung („Kontakt-Einwilligung"), die du aktiv anhaken musst. Sie umfasst die Speicherung und Verarbeitung von Name, E-Mail-Adresse und dem Wortlaut deiner Freitext-Eingaben (z. B. deiner Frage), damit wir dein Anliegen beantworten können.

Diese Kontaktdaten und der Freitext-Wortlaut werden ausschließlich per E-Mail an unsere interne Kontakt-Adresse (homepage.fragebogen.mitwirkung@gutbewegung.de) übermittelt — sie fließen nicht in die Auswertung aus Punkt 5a ein. Die beiden Ströme bleiben getrennt. Zur Bearbeitung übernehmen wir deine Nachricht in unsere interne Arbeitsumgebung; diese wird über GitHub in den USA verwaltet (siehe Punkt 10).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Erfüllung deines Auskunfts- oder Kontaktwunsches (Art. 6 Abs. 1 lit. b DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — eine formlose Nachricht an kontakt@gutbewegung.de genügt.

Speicherdauer: höchstens 180 Tage nach der letzten Kommunikation, danach Löschung — früher, sobald dein Anliegen abgeschlossen ist. Diese Obergrenze entspricht der Zeit, in der wir ein Anliegen intern bearbeiten: Solange dazu eine Aufgabe offen ist, brauchen wir deinen ursprünglichen Wortlaut, um sinnvoll antworten zu können. Bei laufender Kooperation oder fortgesetztem Austausch verlängert sich die Frist entsprechend, bis die Kommunikation beendet ist; gesetzliche Aufbewahrungspflichten (Punkt 10) bleiben unberührt. Früher löschen geht jederzeit auf deinen Wunsch. Für Angaben, die vor dem 26. Juli 2026 bei uns eingegangen sind, bleibt es bei der damals zugesagten Frist von 90 Tagen.

5c. Wenn du keine der beiden Einwilligungen gibst

Erteilst du weder die Auswertungs- noch die Kontakt-Einwilligung, speichern wir gar nichts — das Formular wird dann nicht abgeschickt, und es entsteht auch kein anonymer Vorrats-Eintrag. Du kannst uns stattdessen jederzeit direkt schreiben (kontakt@gutbewegung.de) oder mit unserer GUT-KI chatten (siehe Punkt 5e).

5d. Bestätigung, dass du diese Erklärung kennst

Bevor du absendest, bitten wir dich um eine kurze Bestätigung, dass du diese Datenschutzerklärung zur Kenntnis genommen hast. Diese Bestätigung ist eine reine Kenntnisnahme unserer Informationspflicht (Art. 13 DSGVO) — sie ist keine Einwilligung und von den beiden inhaltlichen Einwilligungen (5a/5b) getrennt.

5f. Spam-Schutz

Zum Schutz vor automatisierten Bot-Anfragen verwenden wir technische Maßnahmen, die keine Drittanbieter einbeziehen und keine zusätzlichen personenbezogenen Daten erheben: ein verstecktes Eingabefeld, das nur von Bots ausgefüllt wird, sowie eine Prüfung der Mindest-Ausfüllzeit. Diese Verfahren laufen ausschließlich auf unserem Server und werden mit der Absendung des Formulars verworfen.

5e. GUT-KI-Chat auf gutbewegung.de

Auf gutbewegung.de kannst du direkt mit unserer GUT-KI ins Gespräch kommen — ein Chat, in dem du Fragen zur Bewegung stellen oder einfach nachdenken kannst. Wo genau der Chat erreichbar ist, kann sich ändern (derzeit unter gutbewegung.de/gespraech/); was hier steht, gilt für den Chat unabhängig von seinem Platz innerhalb von gutbewegung.de. Dieser Chat ist vom Dialog-Formular (Punkt 5) getrennt: Er nutzt keinen gemeinsamen Sitzungs- oder Analyse-Kanal mit dem Fragebogen; was du im Chat schreibst, fließt nicht in die Auswertung aus Punkt 5a und nicht in eine Kontakt-Mail aus Punkt 5b.

Du chattest mit einer KI. Wir kennzeichnen das sichtbar direkt am Chat, bevor du die erste Nachricht schreibst — es ist keine reale Person am anderen Ende, sondern unsere GUT-KI. Diese Kennzeichnung erfüllt unsere Transparenzpflicht nach Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung).

Wie deine Nachrichten verarbeitet werden: Deine Chat-Eingaben werden zur Erzeugung der Antwort an unseren KI-Dienstleister Anthropic übermittelt — es gelten dieselben Bedingungen, Drittland- und Auftragsverarbeitungs-Regelungen wie in Punkt 11 (KI-Verarbeitung, Anthropic Claude) beschrieben. Rechtsgrundlage ist die Durchführung des von dir gestarteten Gesprächs (Art. 6 Abs. 1 lit. b DSGVO).

Diskretion: Für Chat-Gespräche gilt dieselbe feste Regel wie für unseren Telegram-Bot (Punkt 11a): Wir führen ein Gespräch niemals auf eine konkrete Person zurück — auch nicht pseudonymisiert — und veröffentlichen es nicht. Wir werten allenfalls aggregierte Themen-Trends aus, aus denen keine Einzelperson erkennbar ist.

Speicherung der Chat-Inhalte: Wir speichern den Gesprächsverlauf (deine Nachrichten und die Antworten der GUT-KI, mit Zeitstempel) auf unserem Server, gruppiert über eine technische Sitzungs-Kennung. Dabei speichern wir keine IP-Adresse, keinen Browser-Fingerprint und keine Cookies zu Werbe- oder Analyse-Zwecken. Die Chat-Protokolle sind gegen Zugriff aus dem Internet gesperrt und werden ausschließlich intern und im Rahmen der oben genannten Diskretionsregel verwendet. Aufbewahrung: spätestens 180 Tage, danach automatische Löschung.

6. Newsletter (Anmeldung mit Bestätigungs-Schritt)

Wählst du im Dialog-Tool die Option Newsletter, bekommst du von uns gelegentlich Updates aus der GutBewegung per E-Mail — Veranstaltungs-Hinweise, neue Inhalte, Projekt-Stand. Damit sicher ist, dass die angegebene Adresse wirklich dir gehört, verwenden wir ein Bestätigungs-Verfahren (Double-Opt-In):

Nach dem Absenden schicken wir dir eine Bestätigungs-Mail an die von dir angegebene Adresse.
Erst wenn du den Link darin anklickst, nehmen wir dich in den Verteiler auf. Ohne diesen Klick passiert nichts.

Bis zur Bestätigung speichern wir deine Anmeldung in einer gesonderten Wartedatei auf unserem Server. Darin stehen nur die für die Bestätigung nötigen Angaben: dein Name, deine E-Mail-Adresse, ein zufälliges Bestätigungs-Kennzeichen (Token), das Anmelde-Datum (nur der Kalendertag) und der Status („offen"/„bestätigt"). Diese Wartedatei ist gegen Zugriff aus dem Internet gesperrt und wird nicht mit anderen Daten zusammengeführt.

Wenn du nicht bestätigst: Ein nicht bestätigter Eintrag verfällt und wird nach spätestens 7 Tagen aus der Wartedatei entfernt. Du wirst dann nicht in den Verteiler aufgenommen.

Wenn du bestätigst: Deinen bestätigten Eintrag (mit dem Datum der Bestätigung) bewahren wir als Nachweis deiner Einwilligung auf, solange du im Verteiler bleibst — dazu sind wir rechtlich verpflichtet, um belegen zu können, dass du dem Empfang zugestimmt hast.

Der Versand erfolgt direkt durch uns, ohne externes Versand-Tool (kein Mailchimp, Brevo o. Ä.). Sollten wir später umstellen, informieren wir dich vorab und passen diese Erklärung an.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden und deine Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — mit einer formlosen Antwort auf eine Newsletter-Mail oder einer kurzen Nachricht an kontakt@gutbewegung.de.

Speicherdauer: Solange du im Verteiler bleibst; nach Abmeldung Löschung deiner E-Mail-Adresse aus dem Verteiler innerhalb von 14 Tagen. Nicht bestätigte Anmeldungen: Löschung nach spätestens 7 Tagen.

6a. E-Mail-Schulungen (mehrtägiger Kurs mit Bestätigungs-Schritt)

Meldest du dich für eine unserer E-Mail-Schulungen an (etwa den mehrtägigen Kurs „GUT-Ethik in Lebensbereichen"), bekommst du über mehrere Tage hinweg je eine Lektion sowie eine Abschluss-Mail an die von dir angegebene Adresse. Damit sicher ist, dass die Adresse wirklich dir gehört, verwenden wir auch hier ein Bestätigungs-Verfahren (Double-Opt-In): Erst wenn du den Link in der Bestätigungs-Mail anklickst, startet der Versand.

Verarbeitete Daten: deine E-Mail-Adresse, auf Wunsch dein Vorname, der Zeitpunkt deiner Anmeldung, der Zeitpunkt deiner Bestätigung (Double-Opt-In) sowie der Versand-Fortschritt (welche Lektionen bereits verschickt wurden). Diese Angaben speichern wir gesondert auf unserem Server; sie sind gegen Zugriff aus dem Internet gesperrt und werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei der Anmeldung trennen wir die Zwecke (Kurs-Versand · befristete Speicherung · optionale Folge-Angebote) so, dass du ihnen einzeln zustimmen kannst (kein Koppeln, Art. 7 Abs. 4 DSGVO).

Empfänger: keine Dritten. Der Versand läuft technisch über den Mailserver der Checkdomain GmbH (Serverstandort Deutschland), mit der ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht (siehe Punkt 8 und Punkt 9). Wir setzen kein externes Versand-Tool ein (kein Mailchimp, Brevo o. Ä.).

Widerruf / Abmeldung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über den Abmelde-Link in jeder Mail oder mit einer kurzen Nachricht an kontakt@gutbewegung.de. Der Versand endet dann umgehend.

Speicherdauer: bis zum Ende des Kurses zuzüglich 30 Tage; danach löschen wir deine Daten. Nur wenn du gesondert einem Folge-Angebot (weitere Kurse/Newsletter) zugestimmt hast, speichern wir deine Adresse bis zu deinem Widerruf. Den bestätigten Einwilligungs-Nachweis bewahren wir, solange die Verarbeitung läuft, als Beleg deiner Zustimmung auf.

Wenn du auf eine Lektion antwortest: Deine Antwort landet in unserem internen Posteingang und wird wie eine gewöhnliche Kontaktaufnahme behandelt (siehe Punkt 4). Wir bewahren sie bis Kurs-Ende + 30 Tage auf; besteht darüber hinaus laufender Kontakt, geht sie in den normalen Korrespondenz-Verlauf über.

6b. Anonymisierte Verwendung von Rückmeldungen aus den Schulungen

Rückmeldungen aus den Schulungen können uns helfen, spätere Lektionen zu verbessern. Das ist ein eigener Zweck, den wir bewusst zurückhaltend handhaben:

Im Regelfall verwenden wir nur zusammengefasste, sinngemäße Beobachtungen über mehrere Rückmeldungen hinweg („Mehrere Rückmeldungen kreisten um die Frage, ob …") — ohne dass eine einzelne Person erkennbar wird.
Ein wörtliches Zitat verwenden wir nur nach vorheriger Rücksprache und mit deiner ausdrücklichen schriftlichen Freigabe.
Es gibt keine automatische Auswertung durch KI — die Aufbereitung erfolgt bewusst und im Einzelfall.

So bleibt der Vertrauens-Raum der Schulung gewahrt: Was du uns schreibst, taucht nicht ohne dein Wissen an anderer Stelle wieder auf.

7. Unterstützen-Seite (unterstuetzen.html)

Auf der Unterstützen-Seite zeigen wir die konkreten Kostenposten der GutBewegung und bieten einen direkten Weg zum Dauerauftrag an. Die Seite selbst erhebt keine personenbezogenen Daten — alle angezeigten Zahlungsangaben (IBAN, BIC, Verwendungszweck) dienen ausschließlich der Information für Daueraufträge, die du eigenständig bei deiner eigenen Bank einrichtest.

Wir haben keine Einzugsermächtigung und erhalten keine automatische Bestätigung über eingerichtete Daueraufträge. Eine Datenverarbeitung durch uns findet erst statt, wenn eine Überweisung tatsächlich eingeht — Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DSGVO (Vertragsverhältnis mit der Spender:in).

Bestätigung über den Eingang deiner Spende: Die GutBewegung ist nicht als gemeinnützig anerkannt — Spenden an uns sind steuerlich nicht als Sonderausgabe abziehbar (§ 10b EStG setzt eine steuerbegünstigte Empfängerin voraus). Wir stellen deshalb keine Zuwendungsbestätigung („Spendenquittung") aus. Wer eine formlose Bestätigung über den Eingang seiner Spende möchte, teilt uns Name und Anschrift per E-Mail mit. Diese Daten verwenden wir ausschließlich für diese Bestätigung und für unsere eigene Buchhaltung und bewahren sie im Rahmen der gesetzlichen steuerlichen Aufbewahrungsfristen auf (§ 147 Abs. 3 AO — je nach Unterlagen-Art 6 bis 10 Jahre, für Buchungsbelege 8 Jahre). Danach löschen wir sie.

8. Externe Dienste und Drittländer

Diese Website bindet keine Tracking- oder Werbe-Drittdienste ein. Es gibt keine Google-Fonts über das Google-CDN (Schriften werden lokal ausgeliefert), keine Google-Analytics, kein YouTube-Embed, kein Facebook-Pixel.

Eine Drittland-Übermittlung findet in zwei klar benannten Kontexten statt: (1) bei der KI-gestützten Antwort-Erzeugung des Chat-Widgets, des KI-Chats der Lotse-Anwendungen (Punkt 11c), des Telegram-Bots und der Mail-Triage (siehe Punkt 11, Anthropic Claude) — abgesichert über EU-Standardvertragsklauseln und ein Auftragsverarbeitungs-Verhältnis; (2) bei der Versionsverwaltung unserer internen Arbeitsumgebung über die GitHub, Inc. in den USA (siehe Punkt 10) — die Absicherung beschreiben wir dort.

Als Auftragsverarbeiter mit Servern in Deutschland setzen wir die Checkdomain GmbH (Website-Hosting) und die Hetzner Online GmbH (Anwendungs-Server für Telegram-Bot und Mail-Verarbeitung, eine Arbeitskopie sowie die verschlüsselte Datensicherung unserer internen Arbeitsumgebung) ein — mit beiden besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO (Details in Punkt 9). Die zentrale Versionsverwaltung unserer internen Arbeitsumgebung liegt seit dem 23. September 2026 bei der GitHub, Inc. in den USA (siehe Punkt 10).

Wir verlinken in unserem Footer auf unsere Social-Media-Profile (Instagram, Facebook, LinkedIn, WhatsApp-Kanal, Telegram, YouTube). Erst wenn du aktiv auf einen dieser Links klickst, baut dein Browser eine Verbindung zum jeweiligen Anbieter auf. Die dort geltenden Datenschutzbestimmungen findest du auf den Websites der Anbieter.

9. Hosting & Server

Website-Hosting: Diese Website wird gehostet bei der Checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Server stehen in Deutschland.

Anwendungs-Server: Unsere serverseitigen Dienste — der Telegram-Dialog-Bot und die interne Mail-Verarbeitung (siehe Punkte 11a und 11b) — laufen auf einem dedizierten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrums-Standort Falkenstein, Sachsen). Auch mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO; die Server stehen in Deutschland.

Datensicherung: Eine Arbeitskopie unserer internen Arbeitsumgebung (einschließlich der Aufgaben-Tickets, siehe Punkt 10) liegt auf demselben Hetzner-Server und wird zusätzlich als verschlüsseltes Backup auf einen Speicher (Storage Box) der Hetzner Online GmbH innerhalb der EU gesichert. Dieser Speicher wird ebenfalls von Hetzner bereitgestellt und ist vom vorgenannten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO umfasst. Die zentrale Versionsverwaltung liegt dagegen bei GitHub in den USA — siehe Punkt 10.

10. Internes Aufgaben-/Ticketsystem & Datensicherung

Damit wir dein Anliegen zuverlässig bearbeiten, kann aus deiner Kontaktaufnahme (Kontaktformular, Dialog-Tool oder E-Mail) ein internes Aufgaben-Ticket entstehen. Wir nutzen dafür ein eigenes, textbasiertes Ticketsystem innerhalb unserer internen Arbeitsumgebung. Je nach Anliegen sind in einem solchen Ticket dein Name, deine E-Mail-Adresse und der Text deiner Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Anliegen-Bearbeitung).

Versionsverwaltung mit Übermittlung in die USA: Unsere interne Arbeitsumgebung — einschließlich der Aufgaben-Tickets und der Korrespondenz, die wir aus E-Mails, dem Kontaktformular (Punkt 4) und dem Dialog-Tool (Punkt 5b) übernehmen — verwalten und synchronisieren wir über den Versionsverwaltungs-Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA (ein Tochterunternehmen der Microsoft Corporation), in einem nicht öffentlichen Speicher. Soweit darin personenbezogene Daten enthalten sind, werden sie in die USA übermittelt und dort gespeichert; GitHub verarbeitet Daten nach eigenen Angaben in mehreren Ländern, darunter den USA. Eine Arbeitskopie und eine verschlüsselte Sicherung liegen zusätzlich bei der Hetzner Online GmbH in Deutschland bzw. der EU (Punkt 9).

Absicherung: Die GitHub, Inc. ist für uns als Auftragsverarbeiter tätig — auf Grundlage des mit GitHub abgeschlossenen GitHub Customer Agreement einschließlich der darin enthaltenen Datenschutz-Vereinbarung (Data Protection Agreement), die die Auftragsverarbeitung nach Art. 28 DSGVO regelt. GitHub ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; für so zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend sind über die Datenschutz-Vereinbarung die EU-Standardvertragsklauseln einbezogen (Art. 46 DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern (kontakt@gutbewegung.de).

Speicherdauer: Wir bewahren Aufgaben-Tickets in drei Klassen unterschiedlich lange auf — je nachdem, ob ein Ticket identifizierbare Personen enthält oder rein inhaltlich ist:

Personenbezogene Tickets (z.B. dein Kontaktanliegen, Mail-Triage, Gesprächs-Notizen mit Klarnamen): 180 Tage nach der letzten Kommunikation mit dir — nicht ab Anlage des Tickets. Bei laufender Kooperation verlängert sich die Frist entsprechend, bis die Kommunikation beendet ist.
Anfragen nach DSGVO Art. 15–17 (Auskunft, Berichtigung, Löschung): 3 Jahre ab Antwort, zur Nachweisbarkeit der fristgerechten Bearbeitung.
Inhaltliche/strukturelle Tickets ohne Personenbezug (Theorie, Konzepte, Tech-Infrastruktur, Außenkommunikations-Vorhaben): unbegrenzt, weil das interne Wissen langlebig für die Bewegungs-Arbeit gebraucht wird.
Buchhaltungs- und steuerrelevante Vorgänge: entsprechend den gesetzlichen Aufbewahrungsfristen des § 147 Abs. 3 AO — Buchungsbelege 8 Jahre, Bücher und Abschlüsse 10 Jahre, sonstige steuerlich relevante Unterlagen 6 Jahre. Hier verlangt das Gesetz lange Aufbewahrung.

Du kannst jederzeit die Löschung verlangen (siehe „Deine Rechte"), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. KI-Verarbeitung (Anthropic Claude)

Für mehrere Dienste setzen wir das Sprachmodell Claude der Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, Irland) ein. Anthropic Ireland ist unser EU-Vertragspartner für die Claude-API; technische Verarbeitung erfolgt teilweise auch durch die US-Muttergesellschaft Anthropic, PBC. Konkret betroffen sind:

das Chat-Widget auf gutbewegung.de (sofern aktiviert) — deine Eingaben werden zur Antwort-Erzeugung an Anthropic übermittelt
der Telegram-Dialog-Bot (@GutBewegungBot) — deine Nachrichten dort werden zur Antwort-Erzeugung an Anthropic übermittelt
die interne Mail-Triage — eingehende E-Mails an unsere Postfächer werden zur strukturierten Vorsortierung kurz an Anthropic übermittelt
der KI-Chat der Lotse-Anwendungen unter gutbewegung.de (siehe Punkt 11c) — deine Eingaben dort werden zur Antwort-Erzeugung an Anthropic übermittelt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Anfrage beim Chat-Widget und Telegram-Bot) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer handhabbaren Mail-Bearbeitung bei der Triage).

Welche Daten gehen an Anthropic: beim Chat-Widget und beim Telegram-Bot der jeweilige Gesprächs-Inhalt; bei der Mail-Triage der Betreff und der Mail-Text. Anthropic verarbeitet diese Inhalte ausschließlich zur Antwort-Erzeugung; eine Trainings-Nutzung der API-Inhalte ist nach Anthropics eigener Zusage vertraglich ausgeschlossen.

Wie die Anfragen laufen: Bei Telegram-Bot und Mail-Triage werden die Anfragen von unserem Server (Hetzner, Deutschland — siehe Punkt 9) an Anthropic Ireland weitergeleitet; beim Chat-Widget erfolgt die Weiterleitung über unseren Website-Hoster (Checkdomain, Deutschland). In beiden Fällen verlässt die Anfrage Deutschland erst auf dem Weg zu Anthropic.

Drittland-Übermittlung: Anthropic Ireland sitzt in der EU, die technische Verarbeitung kann jedoch teilweise durch die US-Muttergesellschaft Anthropic, PBC erfolgen. Anthropic stellt dafür EU-Standardvertragsklauseln (SCC, Modul 2/3) sowie das UK International Data Transfer Addendum bereit; das Auftragsverarbeitungs-Verhältnis (DPA) ist Bestandteil der von uns akzeptierten Anthropic Commercial Terms of Service und gilt damit automatisch.

Speicherdauer bei Anthropic: Anthropic löscht Ein- und Ausgaben der Programmier-Schnittstelle standardmäßig innerhalb von 30 Tagen nach Empfang beziehungsweise Erzeugung — die Frist läuft also ab der einzelnen Anfrage, nicht erst ab dem Ende unserer Zusammenarbeit mit Anthropic.

Eine Ausnahme, die wir offen nennen: Schlagen die automatischen Sicherheits-Systeme von Anthropic bei einem Inhalt an, kann Anthropic Ein- und Ausgaben bis zu zwei Jahre aufbewahren und im Rahmen der Durchsetzung seiner Nutzungsbedingungen ansehen; Ergebnisse dieser Sicherheits-Einstufung bis zu sieben Jahre. Diese Ausnahme lässt sich nach den veröffentlichten Angaben von Anthropic nicht abwählen — sie gilt ausdrücklich auch dann, wenn eine Vereinbarung über verkürzte oder ganz unterbleibende Speicherung geschlossen wird. Wir nennen das hier, weil wir es sonst nicht ehrlich beschreiben könnten: Rückgängig machen ließe sich das nicht — wir speichern deine Nachrichten nicht und könnten daher auch nicht sagen, welche von dir stammt.

Speicherdauer bei uns: Eingaben über das Chat-Widget und den Telegram-Bot werten wir intern in aggregierter Form aus (z.B. zur Verbesserung unserer Antwort-Qualität), ohne Rückführung auf einzelne Personen. Wir löschen die Logs spätestens nach 180 Tagen. Für die Mail-Triage gilt die Speicherdauer aus Punkt 10 (180 Tage nach der letzten Kommunikation).

Weitere Informationen zur Datenverarbeitung durch Anthropic findest du in der Datenschutzerklärung von Anthropic sowie im Anthropic Trust Center (mit aktueller Subprozessoren-Liste).

11a. Telegram-Dialog-Bot

Unseren Telegram-Dialog-Bot (@GutBewegungBot) betreiben wir auf unserem eigenen Server bei Hetzner in Deutschland (siehe Punkt 9). Wenn du dem Bot schreibst, werden deine Nachrichten auf diesem Server verarbeitet und — wie unter Punkt 11 beschrieben — zur Antwort-Erzeugung an Anthropic übermittelt. Die Übermittlung deiner Telegram-Inhalte an Telegram selbst richtet sich nach den Datenschutzbestimmungen der Telegram Messenger Inc.

Diskretion: Unsere interne Regel, Bot-Konversationen niemals auf eine konkrete Person zurückzuführen — auch nicht pseudonymisiert — gilt unverändert. Wir werten nur aggregierte Themen-Trends aus, aus denen keine Einzelperson erkennbar ist. Diese Linie ist durch den Server-Umzug nicht berührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Anfrage). Speicherdauer: wie in Punkt 11 (aggregierte Auswertung ohne Personenbezug, Logs spätestens nach 180 Tagen gelöscht).

11b. Mail-Verarbeitung

E-Mails an unsere Postfächer rufen wir auf unserem Server bei Hetzner in Deutschland (siehe Punkt 9) ab und sortieren sie dort mit KI-Unterstützung strukturiert vor (Mail-Triage). Dabei werden Betreff und Mail-Text — wie unter Punkt 11 beschrieben — kurz an Anthropic übermittelt. Die Verarbeitung dient ausschließlich der handhabbaren Bearbeitung deines Anliegens. Die Mails übernehmen wir anschließend in unsere interne Arbeitsumgebung, die über GitHub in den USA verwaltet wird (siehe Punkt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer handhabbaren Mail-Bearbeitung) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn die Mail deiner Anfrage dient. Speicherdauer: 180 Tage nach der letzten inhaltlichen Aktivität (siehe auch Punkt 10).

11c. KI-Chat in den Lotse-Anwendungen

Unter gutbewegung.de bieten wir mehrere Lotse-Anwendungen an (u. a. den Leistungs-Lotsen, den Ehrenamts-Lotsen, den Wohnungsnot-Lotsen Dorsten und das nicht von unserer Homepage verlinkte Demo-Angebot „Wege finden“). Diese Anwendungen enthalten einen eigenen KI-Chat, mit dem du Fragen zu deinem Anliegen stellen kannst. Dieser Chat ist von dem GUT-KI-Chat auf gutbewegung.de (Punkt 5e) technisch getrennt.

Du chattest mit einer KI. Auch hier kennzeichnen wir sichtbar, dass am anderen Ende kein Mensch, sondern unsere GUT-KI antwortet. Diese Kennzeichnung erfüllt unsere Transparenzpflicht nach Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung).

Rechtsgrundlage — und warum wir dich vorher ausdrücklich fragen: In einem Lotse-Chat geht es fast immer um deine Lebenslage. Dabei können Angaben zur Sprache kommen, die nach Art. 9 Abs. 1 DSGVO besonders geschützt sind — etwa zu Gesundheit, Herkunft, religiöser oder weltanschaulicher Überzeugung, zum Sexualleben oder zu erlebten Straftaten. Deshalb startet der Chat in den Lotse-Anwendungen mit Einwilligungs-Abfrage erst, wenn du ausdrücklich zustimmst:

Für gewöhnliche Angaben: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
Für besondere Kategorien personenbezogener Daten: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO

Ohne diese Zustimmung ist die Eingabe technisch gesperrt und es wird keine Nachricht verarbeitet. Die Sperre greift in allen vier Lotse-Anwendungen doppelt: in der Anzeige und zusätzlich auf unserem Server, der eine Chat-Anfrage ohne bestätigte Zustimmung abweist. Du entscheidest außerdem selbst, wie viel du schreibst: Für eine Frage brauchen wir keinen Namen, keine Adresse und keine Ausweisdaten.

Neben dem Chat: Wegweiser, Hilfsmittel und Übersetzung. Die Lotse-Anwendungen haben außer dem Chat noch weitere Funktionen, bei denen deine Eingaben ebenfalls an unseren KI-Dienstleister übermittelt werden — je nach Anwendung ein Wegweiser (du wählst deine Lebenslage und weitere Angaben aus und bekommst passende Hinweise), einzelne Hilfsmittel und eine Übersetzungs-Funktion. Für diese Funktionen gibt es keine vorgeschaltete Einwilligungs-Abfrage. Beim Hilfsmittel und bei der Übersetzung brauchst du dafür auch keine besonders geschützten Angaben zu machen. Beim Wegweiser ist das anders, und das sagen wir dir lieber deutlich: Dort kannst du je nach Anwendung Felder auswählen, die besonders geschützte Themen betreffen — etwa Gesundheit, Schwangerschaft, Sucht, eine Behinderung oder Gewalt. Diese Angaben gehen als reine Auswahl-Werte ohne Namen, ohne Kennung und ohne deine IP-Adresse an unseren KI-Dienstleister; wir speichern diese Auswahl nicht und bringen sie auch nicht mit den Zugriffsdaten unseres Servers zusammen. Jede dieser Angaben ist freiwillig, und du kommst auch ohne sie weiter — der Katalog mit allen Hinweisen und, je nach Anwendung, Anlaufstellen und Notrufnummern steht dir vollständig offen, ohne dass du irgendetwas angibst.

Rechtsgrundlage für diese Funktionen ist unser berechtigtes Interesse am Betrieb dieses Informationsangebots und an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Unsere Abwägung dazu — für den Wegweiser, die Hilfsmittel und die Übersetzung — haben wir schriftlich festgehalten, samt der Fragen, die wir darin selbst offen lassen. Für den Chat gilt etwas anderes: dort fragen wir dich vorher (siehe oben). Wenn dich der Stand interessiert, schreib uns — wir sagen es dir. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — formlos per E-Mail an kontakt@gutbewegung.de. Weil wir auch hier nichts speichern, wirkt ein Widerspruch für die Zukunft; es gibt nichts, was nachträglich zu löschen wäre. Bitte schreib in den Freitext-Feldern nur, was für deine Frage nötig ist — Name, Adresse oder Ausweisdaten brauchen wir nie. Sollte doch einmal mehr dort stehen, gilt auch hier: Wir speichern deine Eingaben nicht.

Widerruf (Art. 7 Abs. 3 DSGVO): Du kannst deine Einwilligung jederzeit widerrufen, ohne Begründung und mit Wirkung für die Zukunft — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. In der Praxis genügt es, das Gespräch zu beenden oder die Seite zu schließen. Auf unserem Server speichern wir deine Zustimmung nicht. Im Demo-Angebot „Wege finden“ wird sie ausschließlich im Arbeitsspeicher der geöffneten Seite gehalten: Schließt du sie, ist die Zustimmung weg, und jeder neue Aufruf fragt erneut. In den übrigen Lotse-Anwendungen merkt sich dein Browser sie für die Dauer der Browser-Sitzung (Sitzungsspeicher deines Geräts), damit du nicht vor jeder Nachricht erneut zustimmen musst; beim Schließen des Browsers wird sie gelöscht. Formlos widerrufen kannst du zusätzlich per E-Mail an kontakt@gutbewegung.de — eine schon gesendete Nachricht lässt sich allerdings nicht zurückholen.

Wie deine Eingaben verarbeitet werden: Deine Eingaben im Chat und in den zuvor genannten weiteren Funktionen (Wegweiser, Hilfsmittel, Übersetzung) werden zur Erzeugung der Antwort an unseren KI-Dienstleister Anthropic übermittelt. Dafür gelten dieselben Empfänger-, Drittland-, Speicherdauer- und Auftragsverarbeitungs-Regelungen wie in Punkt 11 (KI-Verarbeitung, Anthropic Claude) beschrieben — insbesondere die Absicherung der teilweisen Verarbeitung durch die US-Muttergesellschaft Anthropic, PBC über EU-Standardvertragsklauseln (SCC) und ein Auftragsverarbeitungs-Verhältnis nach Art. 28 DSGVO.

Speicherung bei uns: Anders als beim GUT-KI-Chat auf gutbewegung.de (Punkt 5e) speichern wir den Gesprächsverlauf des Lotse-Chats nicht auf unserem Server. Es entsteht bei uns kein dauerhaftes Chat-Protokoll; die in Punkt 5e und Punkt 11 genannte Aufbewahrung von bis zu 180 Tagen gilt für den Lotse-Chat daher nicht. Für die Verarbeitung bei Anthropic selbst gelten die in Punkt 11 beschriebenen Fristen von Anthropic.

Diskretion: Es gilt dieselbe feste Regel wie für unseren Telegram-Bot (Punkt 11a) und den Dialog-Chat (Punkt 5e): Wir führen ein Gespräch niemals auf eine konkrete Person zurück — auch nicht pseudonymisiert — und veröffentlichen es nicht.

Hinweis zur Reichweitenmessung: Für die übrigen Lotse-Angebote ist sie in Punkt 3a gesondert geregelt (dort bewusst ohne Personenbezug und ohne pseudonymes Kürzel). Im Demo-Angebot „Wege finden“ findet überhaupt keine Reichweitenmessung statt: kein Zählpixel, kein Mess-Skript, kein pseudonymes Kürzel, keine Cookies und keine Anfragen an Dritte. Diese Anwendung ist zudem nicht von unserer Homepage verlinkt und für Suchmaschinen auf noindex gesetzt.

12. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren lassen
Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — deine Daten in einem strukturierten Format erhalten
Widerspruch (Art. 21 DSGVO) — gegen Datenverarbeitung auf Grundlage berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, ohne Begründung, mit Wirkung für die Zukunft

Diese Rechte kannst du ohne Begründung wahrnehmen, indem du uns eine formlose E-Mail schickst: kontakt@gutbewegung.de

Wichtig zu den Auswertungs-Daten: Da wir bei den Auswertungs-Daten aus Punkt 5a bewusst keinen direkten Personenbezug speichern, können wir einzelne Einträge nicht dir zuordnen und deshalb nicht isoliert löschen. Wenn du das nicht möchtest, hake im Dialog-Tool die Auswertungs-Einwilligung einfach nicht an — dann wird für die Auswertung nichts gespeichert. Für deine Kontaktdaten (Punkt 5b), den Newsletter (Punkt 6) und Chat-Gespräche (Punkt 5e) gelten deine Rechte aus dieser Liste uneingeschränkt.

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Aufsichtsbehörde des Landes, in dem wir tatsächlich tätig sind (Nordrhein-Westfalen):

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
ldi.nrw.de

Nach Art. 77 DSGVO kannst du dich auch an jede andere Datenschutz-Aufsichtsbehörde wenden — insbesondere an die deines Wohnsitzes oder deines Arbeitsplatzes.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen ändern oder wir neue Funktionen einführen (z.B. einen aktiven Newsletter-Versand). Der jeweils aktuelle Stand ist oben auf dieser Seite ausgewiesen.

Am 23. September 2026 haben wir die Punkte 4, 5b, 8, 9, 10 und 11b angepasst: Unsere interne Arbeitsumgebung wird seit dem 23. September 2026 wieder über die GitHub, Inc. in den USA verwaltet. Was das für deine Daten bedeutet, steht in Punkt 10.

Am 16. September 2026 haben wir in Punkt 10 den Hinweis auf ein früher genutztes, seit Juni 2026 abgelöstes externes Aufgaben-Tool entfernt; Fristen und Rechte bleiben unverändert. Inhaltliche Änderung vom 26. Juli 2026: Geändert wurde die Aufbewahrungsdauer für Korrespondenz und Kontaktdaten (Punkte 4 und 5b): von 90 auf höchstens 180 Tage nach der letzten Kommunikation. Grund ist der Gleichlauf mit der Bearbeitungsdauer eines Anliegens — solange dazu bei uns eine Aufgabe offen ist, brauchen wir den ursprünglichen Wortlaut. Für Daten, die vor diesem Datum bei uns eingegangen sind, gilt weiterhin die ursprünglich zugesagte Frist von 90 Tagen.

Datenschutz­erklärung