Datenschutzerklärung

Hosting und Server-Logfiles

Beim Aufruf der Webseite werden technische Daten (IP-Adresse, Datum, Browser, Referrer) zur Sicherstellung des Betriebs und zur Abwehr von Angriffen kurzzeitig in Server-Logfiles gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden spätestens nach 30 Tagen gelöscht, sofern nicht ein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Kontakt, E-Mail, Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, speichern wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spenden und Zustiftungen

Stammdaten, Zahlungsdaten und Spendenhöhe verarbeiten wir zur Abwicklung, zur Erstellung von Zuwendungsbestätigungen und zur Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie steuerrechtliche Pflichten. Aufbewahrungsdauer: 10 Jahre gemäß § 147 AO.

Cookies

Wir setzen den minimal nötigen technischen Cookie borlabs-cookie ein, um Ihre Einwilligung zu optionalen Services zu speichern. Nur wenn Sie zusätzlich in einen Service einwilligen, werden weitere Cookies oder Drittanbieter-Verbindungen aktiv. Unsere Reichweitenmessung arbeitet weiterhin vollständig ohne Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TTDSG.

Einwilligungsmanagement mit Borlabs Cookie

Wir verwenden Borlabs Cookie, ein in Deutschland entwickeltes Einwilligungs-Management-Tool, um Ihre Auswahl zu optionalen Services rechtskonform zu speichern und zu dokumentieren.

• Anbieter: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg
• Datenverarbeitung: ausschließlich auf unserem Server – keine Übertragung an Borlabs
• Cookie: borlabs-cookie mit Ihrer Service-Auswahl (technisch notwendig, Speicherdauer 1 Jahr)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an rechtskonformer Einwilligungs-Dokumentation
• Widerruf: jederzeit über das Cookie-Symbol unten links auf jeder Seite

Anonyme Reichweitenmessung mit Matomo

Wir nutzen Matomo Analytics auf einem eigenen Server in Deutschland (analytics.autismusstiftung.de), um unser Angebot laufend zu verbessern. Matomo erfasst anonym, welche Seiten aufgerufen werden, wie lange der Besuch dauert und über welchen Kanal Sie zu uns gefunden haben. Ihre IP-Adresse wird vor der Speicherung um die letzten beiden Bytes gekürzt (Beispiel: 217.95.0.0) und ist uns damit nicht mehr zuordenbar. Es werden keine Cookies gesetzt, kein websiteübergreifendes Fingerprinting betrieben und keine Daten an Dritte übermittelt. Die Do-Not-Track-Einstellung Ihres Browsers wird respektiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung). Speicherdauer: 420 Tage, danach automatische Löschung der Rohdaten; aggregierte Monats- und Jahreswerte bleiben erhalten.

Nutzungsanalyse mit Microsoft Clarity

Zusätzlich zur anonymen Reichweitenmessung nutzen wir Microsoft Clarity, um zu verstehen, wie unsere Seiten benutzt werden (Heatmaps, anonymisierte Seitenaufzeichnungen). Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Wir haben Clarity so konfiguriert, dass sämtliche Texteingaben in Formularfeldern automatisch maskiert sind; personenbezogene Inhalte werden nicht aufgezeichnet. Microsoft kann die gespeicherten Daten Ihrer Browser-Sitzung zuordnen, ohne dass wir Sie als Person identifizieren können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie der EU-Standardvertragsklauseln. Weitere Informationen: Microsoft Datenschutzerklärung. Sie können der Verarbeitung jederzeit widersprechen, indem Sie die Do-Not-Track-Einstellung in Ihrem Browser aktivieren oder sich formlos an uns wenden.

Google Analytics 4 (Reichweitenmessung)

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, um Reichweite und Conversions unserer Webseite auszuwerten. GA4 ergänzt unsere primäre cookielose Analyse mit Matomo. Die Erfassung erfolgt nur, wenn Sie im Cookie-Banner die Statistik-Cookies aktiviert haben.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Verantwortlicher Betreiber für EWR/UK), Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Property: G-9CFYQXBXWG (Autismus-Stiftung)
• Cookies: _ga, _ga_9CFYQXBXWG (beide Lifetime 13 Monate), gegebenenfalls _gid (24 Std.)
• Verarbeitete Daten: gekürzte IP-Adresse (Anonymisierung aktiv), Seitenaufrufe, Verweildauer, Geräte- und Browser-Informationen, Conversions (Spenden, Newsletter-Anmeldungen, Kontaktanfragen, Download-Ereignisse)
• Übermittlung: USA, abgesichert durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie EU-Standardvertragsklauseln
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unseren Cookie-Banner)
• Konfiguration: IP-Anonymisierung aktiv, Google-Signals deaktiviert, Werbe-Personalisierung deaktiviert
• Widerruf: jederzeit über die Cookie-Einstellungen oder durch Löschen der Browser-Cookies

Google Datenschutzerklärung · Funktionsweise GA4

Cloudflare Turnstile (Spam-Schutz für Formulare)

Wir setzen Cloudflare Turnstile ein, um unsere Formulare (Kontakt, Newsletter, Spenden) vor Spam und automatisierten Angriffen zu schützen. Turnstile arbeitet datenschutzfreundlich und setzt keine Cookies.

• Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
• Datenverarbeitung: IP-Adresse, Browser-Fingerprint und Verhaltensmerkmale werden zur Bot-Erkennung kurzzeitig analysiert
• Übermittlung: USA, abgesichert durch EU-US Data Privacy Framework (Cloudflare ist zertifiziert)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz unserer Formulare und Server vor Missbrauch
• Speicherdauer: wenige Sekunden, keine dauerhafte Speicherung auf unserer Seite

Mapbox (Kartendarstellung)

Auf der Seite Einrichtungssuche nutzen wir Mapbox zur Darstellung interaktiver Karten. Die Karten werden erst geladen, nachdem Sie über unseren Cookie-Banner zugestimmt haben.

• Anbieter: Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA
• Datenverarbeitung: IP-Adresse, Geräteinformationen, Standort (sofern Sie diesen freigeben)
• Übermittlung: USA, abgesichert durch EU-US Data Privacy Framework
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung über den Cookie-Banner
• Widerruf: jederzeit über das Cookie-Symbol unten links

Google Ads & Conversion-Tracking

Wir nutzen Google Ads über Google Ad Grants, das gemeinnützigen Organisationen kostenlos zur Verfügung steht. Damit zeigen wir Werbeanzeigen in der Google-Suche, um Menschen zu erreichen, die nach Informationen zu Autismus, Vorsorge oder Spendenmöglichkeiten suchen.

Mit dem Conversion-Tracking messen wir, ob unsere Anzeigen zu Aktionen führen (z. B. Newsletter-Anmeldung, Beratungsanfrage, Spende). Es wird ausschließlich nach Ihrer Einwilligung über unseren Cookie-Banner aktiv.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Datenverarbeitung: IP-Adresse (gekürzt), Click-ID, Conversion-Daten, Browser- und Geräteinformationen
• Cookies: _gcl_au, _gcl_aw (Speicherdauer bis zu 90 Tage)
• Übermittlung: Eine Datenübertragung in die USA findet statt; Google ist nach dem EU-US Data Privacy Framework zertifiziert
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung über den Cookie-Banner
• Widerruf: jederzeit über das Cookie-Symbol unten links
• Weitere Informationen: Datenschutzerklärung von Google

Widerspruch gegen die Reichweitenmessung

Sie können der Reichweitenmessung jederzeit widersprechen. Da wir keine Cookies setzen und die Daten bereits anonymisiert sind, genügt es, die Do-Not-Track-Einstellung in Ihrem Browser zu aktivieren. Alternativ erreichen Sie uns formlos unter info [at] autismusstiftung [punkt] de.

SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schlosssymbol in der Browserzeile.

Hosting und Auftragsverarbeitung

Unsere Website wird auf Servern eines deutschen Hosting-Anbieters betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet.

Zahlungsdienstleister

Für die Abwicklung von Online-Spenden setzen wir etablierte Zahlungsdienstleister ein (etwa Banken, SEPA-Lastschrift, PayPal). Die jeweils geltenden Datenschutzhinweise der Anbieter finden Sie auf deren Webseiten.