Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jona Foundation – Vision für Uganda e. V.
Elisenstraße 13–15
50667 Köln
Deutschland

Vertreten durch den Vorstand: Yasemin Kasapoglu (Vorsitzende)
Registergericht: Amtsgericht Köln, Vereinsregister-Nr. VR 20965

E-Mail: info@jonafoundation.org
Telefon: 0152 08828655

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir die gesetzlichen Voraussetzungen dafür nicht erfüllen. Für alle Fragen zum Datenschutz erreicht ihr uns direkt unter der oben genannten E-Mail-Adresse. Weitere Angaben findet ihr in unserem Impressum.

2. Zugriffsdaten und Hosting

Ihr könnt unsere Website besuchen, ohne Angaben zu eurer Person zu machen. Bei jedem Aufruf einer Seite speichert der Webserver automatisch ein sogenanntes Server-Logfile. Darin enthalten sind in der Regel der Name der angeforderten Datei, eure IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der verwendete Browser sowie der anfragende Provider.

Diese Zugriffsdaten werten wir ausschließlich aus, um einen störungsfreien Betrieb der Seite sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir selbst führen keine dauerhaften Zugriffsprotokolle; die technisch anfallenden Logdaten werden bei unserem Hoster (siehe unten) kurzfristig gespeichert und automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Gehostet wird unsere Website von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. In der Europäischen Union wird Cloudflare durch die Cloudflare Germany GmbH, Rosental 7, 80331 München, vertreten. Cloudflare speichert und liefert unsere Seiten aus, verteilt sie über ein weltweites Servernetz und schützt sie vor schädlichem Datenverkehr und Überlastungsangriffen. Dabei verarbeitet Cloudflare die oben genannten Zugriffsdaten und setzt gegebenenfalls ein technisch notwendiges Cookie zur Unterscheidung von menschlichen und automatisierten Zugriffen.

Cloudflare handelt dabei als unser Auftragsverarbeiter; wir haben einen Vertrag nach Art. 28 DSGVO geschlossen. Da eure Anfrage aus technischen Gründen von dem Rechenzentrum beantwortet wird, das euch am nächsten liegt, kann dabei auch eine Verarbeitung außerhalb der Europäischen Union stattfinden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Näheres in der Datenschutzerklärung von Cloudflare.

3. Kontaktaufnahme und Formulare

Wenn ihr uns per E-Mail, über ein Kontaktformular oder auf anderem Weg schreibt, verarbeiten wir die von euch mitgeteilten Daten — in der Regel Name, E-Mail-Adresse und den Inhalt eurer Nachricht —, um eure Anfrage zu beantworten. Pflichtfelder sind in Formularen als solche gekennzeichnet; ohne diese Angaben können wir die Anfrage nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei Anfragen mit Bezug zu einem Vertrags- oder Spendenverhältnis Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir löschen eure Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei E-Mail-Korrespondenz ist das in der Regel spätestens nach zwei Jahren der Fall.

3.1 Formularversand über Formspree

Sämtliche Formulare auf dieser Website — Kontaktanfragen, Ambassador-Bewerbungen, Partner- und Unternehmensanfragen — werden technisch über den Dienst Formspree abgewickelt, betrieben von Formspree, Inc., 21750 Hardy Oak Blvd, Ste 104 #26968, San Antonio, Texas 78258, USA. Wenn ihr ein Formular absendet, werden die eingegebenen Daten — je nach Formular etwa Name, E-Mail-Adresse, Betreff und Nachrichtentext — an Formspree übertragen, dort zwischengespeichert und als E-Mail an uns weitergeleitet. Zusätzlich verarbeitet Formspree eure IP-Adresse und den Zeitpunkt der Übermittlung, um Spam und automatisierte Einsendungen abzuwehren.

Formspree verarbeitet diese Daten ausschließlich weisungsgebunden für uns. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer sicheren und praktikablen Kontaktmöglichkeit nach Art. 6 Abs. 1 S. 1 lit. f DSGVO; betrifft eure Anfrage ein Spenden- oder Vertragsverhältnis, tritt Art. 6 Abs. 1 S. 1 lit. b DSGVO hinzu.

Da Formspree seinen Sitz in den USA hat, findet dabei eine Übermittlung in ein Drittland statt. Der Anbieter ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil unseres Vertrags mit Formspree sind. Ein Zugriff durch US-Behörden lässt sich trotz dieser Garantien nicht vollständig ausschließen.

Eingegangene Nachrichten löschen wir im Formspree-Konto, sobald eure Anfrage abschließend bearbeitet ist. Weitere Informationen findet ihr in der Datenschutzerklärung von Formspree. Wenn ihr die Übermittlung über einen US-Dienstleister vermeiden möchtet, schreibt uns stattdessen einfach direkt an info@jonafoundation.org.

4. Spenden und Zuwendungsbestätigungen

4.1 Verarbeitung eurer Spendendaten

Wenn ihr an uns spendet, verarbeiten wir die dafür erforderlichen Daten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Spendenbetrag, Datum, Zahlungsart und Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Spendenverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer steuerrechtlichen Pflichten.

Bei Dauerspenden speichern wir zusätzlich die für die wiederkehrende Abbuchung notwendigen Angaben, bis ihr die Dauerspende beendet. Eine Kündigung ist jederzeit formlos per E-Mail möglich.

4.2 Onlinespenden über Donorbox

Für Onlinespenden nutzen wir das Spendenformular des Anbieters Donorbox, betrieben von Rebel Idealist, Inc., 1520 Belle View Blvd, #4106, Alexandria, VA 22307, USA. Das Formular wird auf unserer Website als eingebettetes Element geladen. Dabei baut euer Browser eine Verbindung zu Servern von Donorbox auf und übermittelt eure IP-Adresse sowie technische Angaben zu Browser und Endgerät.

Gebt ihr Daten in das Spendenformular ein, werden diese direkt an Donorbox übermittelt und dort verarbeitet, um die Spende auszuführen und uns zuzuordnen. Donorbox setzt hierfür eigene Cookies ein und leitet die Zahlungsdaten an die jeweiligen Zahlungsdienstleister weiter (siehe 4.3). Wir erhalten von Donorbox die Spendendaten, jedoch keine vollständigen Zahlungsdaten wie Kreditkartennummern.

Rechtsgrundlage für die Verarbeitung im Rahmen des Spendenvorgangs ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit das Formular bereits vor eurer Eingabe geladen wird und dabei Cookies gesetzt werden, die technisch nicht zwingend erforderlich sind, erfolgt dies nur auf Grundlage eurer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die ihr jederzeit widerrufen könnt. Weitere Informationen findet ihr in der Datenschutzerklärung von Donorbox.

4.3 Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir beziehungsweise Donorbox die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter:

• Stripe — Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Datenschutzerklärung)
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg (Datenschutzerklärung)
• Banküberweisung — hier verarbeiten ausschließlich euer eigenes Kreditinstitut und unsere Hausbank, die Sparkasse KölnBonn, die Zahlungsdaten (IBAN DE45 3705 0198 1936 0514 14).

Die Zahlungsdienstleister verarbeiten die Daten teilweise in eigener Verantwortung; insoweit gelten deren Datenschutzerklärungen. Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4.4 Zuwendungsbestätigungen und Aufbewahrung

Zur Ausstellung von Zuwendungsbestätigungen (Spendenquittungen) und zur Erfüllung unserer Pflichten als gemeinnütziger Verein sind wir gesetzlich verpflichtet, die Spendendaten aufzubewahren. Nach § 147 Abgabenordnung und § 50 Einkommensteuer-Durchführungsverordnung beträgt die Aufbewahrungsfrist in der Regel zehn Jahre ab Ende des Kalenderjahres, in dem die Spende einging. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Nach Ablauf der Frist werden die Daten gelöscht.

5. Newsletter

Wenn ihr euch für unseren Newsletter anmeldet, verarbeiten wir eure E-Mail-Adresse und — sofern angegeben — euren Namen, um euch über den Fortschritt unserer Projekte zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung bekommt ihr eine E-Mail mit einem Bestätigungslink, und erst danach nehmen wir euch in den Verteiler auf. Zum Nachweis der Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder E-Mail oder formlos an info@jonafoundation.org. Nach der Abmeldung löschen wir eure Daten aus dem Verteiler. Eure E-Mail-Adresse kann anschließend auf einer Sperrliste gespeichert bleiben, damit ihr keine weiteren Mailings erhaltet; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

5.1 Versanddienstleister Brevo

Für den Versand nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Eure Anmeldedaten werden an Brevo übermittelt und dort auf Servern innerhalb der Europäischen Union gespeichert. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen findet ihr in der Datenschutzerklärung von Brevo.

5.2 Erfolgsmessung

Unsere Newsletter enthalten Zählpixel und individualisierte Links. Dadurch können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Wir werten das ausschließlich statistisch aus, um unsere Inhalte besser auf das Interesse unserer Unterstützerinnen und Unterstützer abzustimmen. Diese Auswertung ist Teil eurer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO; ein separater Widerspruch ist technisch nicht möglich, ihr könnt den Newsletter aber jederzeit abbestellen.

6. Ambassador-, Partner- und Mitmach-Anfragen

Wenn ihr euch als Ambassador bewerbt, eine Unternehmenspartnerschaft anfragt oder euch anderweitig bei uns engagieren möchtet, verarbeiten wir die dabei übermittelten Angaben, um eure Anfrage zu prüfen und mit euch in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 S. 1 lit. f DSGVO. Diese Anfragen erreichen uns über unsere Website-Formulare; für die technische Übermittlung gelten daher ergänzend die Hinweise zu Formspree unter Ziffer 3.1.

Kommt keine Zusammenarbeit zustande, löschen wir die Daten spätestens sechs Monate nach Abschluss des Vorgangs, sofern ihr nicht in eine längere Speicherung eingewilligt habt.

7. Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf eurem Endgerät gespeichert werden. Ein Teil davon wird nach dem Schließen des Browsers automatisch gelöscht (Sitzungs-Cookies), andere bleiben länger gespeichert (persistente Cookies).

Technisch notwendige Cookies setzen wir ein, damit grundlegende Funktionen der Website funktionieren — etwa das Ausblenden von Hinweisen während einer Sitzung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Nicht notwendige Cookies und Technologien — insbesondere solche, die von eingebundenen Diensten Dritter gesetzt werden — verwenden wir ausschließlich, wenn ihr über unseren Einwilligungsbanner ausdrücklich zugestimmt habt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eure Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen, indem ihr die Cookie-Einstellungen erneut aufruft oder uns eine kurze Nachricht schreibt.

Unabhängig davon könnt ihr Cookies über die Einstellungen eures Browsers verwalten oder löschen. Anleitungen findet ihr hier: Microsoft Edge · Safari · Chrome · Firefox · Opera

Webanalyse: Wir setzen derzeit keine Analyse- oder Tracking-Dienste wie Google Analytics ein. Sollte sich das ändern, informieren wir euch hier vorab und holen zuvor eure Einwilligung ein.

8. Eingebundene Dienste Dritter

Auf unserer Website binden wir Inhalte ein, die von Servern Dritter geladen werden. Dabei wird eure IP-Adresse an den jeweiligen Anbieter übermittelt, da dieser sie technisch benötigt, um die Inhalte an euren Browser auszuliefern.

8.1 Schriftarten

Wir verwenden die Schriften Gabarito, Instrument Sans und Spline Sans Mono. Diese werden über die Server von Google Fonts geladen, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird eure IP-Adresse an Google übermittelt und gegebenenfalls an Server in den USA weitergeleitet. Rechtsgrundlage ist eure Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Näheres findet ihr in der Datenschutzerklärung von Google.

8.2 Spendenformular Donorbox

Zu der über Donorbox eingebundenen Spendenfunktion und den damit verbundenen Datenübermittlungen informieren wir euch ausführlich unter Ziffer 4.2.

8.3 Bilder und Siegel externer Anbieter

Einzelne Grafiken auf dieser Website — etwa das Siegel der Initiative Transparente Zivilgesellschaft — werden von einem externen Content-Delivery-Netzwerk geladen (Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland). Auch hierbei wird eure IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung unserer Inhalte gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

9. Unsere Auftritte in sozialen Netzwerken

9.1 Verlinkungen auf unserer Website

Die Symbole zu sozialen Netzwerken auf unserer Website sind reine HTML-Verlinkungen. Beim Aufruf unserer Seite wird dadurch noch keine Verbindung zu den Servern der Anbieter hergestellt. Erst wenn ihr auf einen Link klickt, öffnet sich die jeweilige Plattform und es gelten deren Datenschutzbestimmungen.

9.2 Instagram und Facebook

Wir unterhalten Onlinepräsenzen bei Instagram und Facebook, betrieben von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Besuch unserer Profile verarbeitet Meta eure Daten für eigene Zwecke, insbesondere für Marktforschung und Werbung, und erstellt daraus pseudonyme Nutzungsprofile. Darauf haben wir keinen Einfluss.

Wir erhalten von Meta ausschließlich aggregierte, anonymisierte Statistiken über die Nutzung unserer Seiten („Insights"). Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO; die wesentlichen Inhalte der Vereinbarung findet ihr in den Informationen zu Seiten-Insights. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer wirksamen Öffentlichkeitsarbeit für unsere Projekte.

Weitere Informationen: Datenschutzrichtlinie von Meta · Hinweise zu Instagram

9.3 LinkedIn

Wir betreiben außerdem eine Unternehmensseite bei LinkedIn, betrieben von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Auch hier gilt: Wir erhalten nur aggregierte Statistiken, LinkedIn verarbeitet die Daten der Besuchenden darüber hinaus in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Näheres in der Datenschutzerklärung von LinkedIn.

10. Datenübermittlung in Drittländer

Einige der oben genannten Dienste verarbeiten Daten in den USA oder übermitteln sie dorthin. Die Europäische Kommission hat mit dem EU-US Data Privacy Framework im Juli 2023 festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau bieten. Ist ein Anbieter nicht zertifiziert — das betrifft insbesondere Formspree —, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass bei Übermittlungen in die USA trotz dieser Schutzmechanismen ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann und euch möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU.

11. Ihre Rechte

Als betroffene Person habt ihr uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) — ihr könnt erfahren, welche Daten wir über euch verarbeiten.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen wir unverzüglich korrigieren, unvollständige vervollständigen.
• Löschung (Art. 17 DSGVO) — wir löschen eure Daten, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer der dort genannten Gründe entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — unter den dort genannten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO) — ihr erhaltet die uns bereitgestellten Daten in einem gängigen, maschinenlesbaren Format oder lasst sie an einen anderen Verantwortlichen übermitteln.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe unten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir eure Daten auf Grundlage berechtigter Interessen verarbeiten, könnt ihr dieser Verarbeitung aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Richtet sich die Verarbeitung auf Direktwerbung, könnt ihr jederzeit und ohne Angabe von Gründen widersprechen. Wir stellen die Verarbeitung zu diesem Zweck dann sofort ein.

Zuständige Aufsichtsbehörde

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (ldi.nrw.de). Ihr könnt euch auch an die Aufsichtsbehörde eures Wohnorts oder Arbeitsplatzes wenden.

So erreicht ihr uns

Für Auskünfte, Berichtigungen, Löschungen, Widerrufe und Widersprüche genügt eine formlose Nachricht an info@jonafoundation.org oder an die unter Ziffer 1 genannte Postanschrift. Wir antworten in der Regel innerhalb eines Monats.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026