Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Esslingens Flammende Herzen e.V.
c/o Claudia Kösling
Kastellstraße 10
73734 Esslingen-Berkheim
kontakt@esslinger-herzen.de
Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nicht verpflichtet. Fragen zum Datenschutz richten Sie bitte an Claudia Kösling unter der oben genannten Adresse.
Ihre Rechte
Unter den oben genannten Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
- Datenübertragbarkeit, sofern Sie eingewilligt haben oder ein Vertrag besteht (Art. 20 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Aufruf unserer Website
Art und Zweck. Wenn Sie unsere Website aufrufen, erfasst unser Server automatisch allgemeine Informationen: Art des Browsers, Betriebssystem, Domainname Ihres Internetanbieters, Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs und die aufgerufene Seite. Diese Daten dienen dem sicheren und stabilen Betrieb der Website. Wir ziehen daraus keine Rückschlüsse auf Ihre Person.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren Betrieb der Website.
Empfänger. Unser Hostinganbieter ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die Server stehen in Deutschland.
Speicherdauer. Die Server-Protokolle werden nach spätestens 7 Tagen gelöscht.
Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können von Dritten nicht mitgelesen werden.
Cookies
Wir verwenden keine Cookies zu Werbe- oder Analysezwecken und binden keine Dienste Dritter ein, die Sie über Websites hinweg verfolgen. Technisch notwendige Cookies setzen wir nur, wenn Sie sich im Verwaltungsbereich anmelden.
Kontaktaufnahme
Art und Zweck. Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Angaben, um Ihre Anfrage zu beantworten und für mögliche Anschlussfragen.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer. Spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Die Wunschbaum-Aktion
Für den Wunschbaum verarbeiten wir personenbezogene Daten in drei Rollen.
a) Kinder, deren Wünsche am Wunschbaum stehen
Was öffentlich zu sehen ist. Am Wunschbaum stehen nur Alter, Geschlecht, der Wunsch und der ungefähre Wert – also etwa „Mädchen, 7 Jahre“. Kein Name.
Was wir zusätzlich speichern. Den Vornamen des Kindes. Er erscheint nicht auf der Website, sondern wird ausschließlich der Person mitgeteilt, die den Wunsch übernommen hat – damit sie weiß, für wen sie einkauft. Nachname, Anschrift und die betreuende Einrichtung werden zu keinem Zeitpunkt veröffentlicht.
Wer die Daten einträgt. Die Wünsche werden von den betreuenden Einrichtungen, Schulen und Trägern eingetragen – nicht von den Kindern selbst.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, Kindern aus Familien in schwierigen Verhältnissen einen Weihnachtswunsch zu erfüllen. Da öffentlich keine Namen erscheinen, ist eine Zuordnung zu einem bestimmten Kind für Außenstehende nicht möglich.
Empfänger. Alter, Geschlecht und Wunsch sind für alle Besucher der Seite sichtbar – das ist der Zweck der Aktion. Den Vornamen erfährt nur, wer den Wunsch übernommen hat. Auch diese Person erfährt nicht, wo das Kind wohnt, wie es mit Nachnamen heißt oder welche Einrichtung es betreut.
Speicherdauer. Die Wunschdaten werden nach Abschluss der Aktion gelöscht, spätestens drei Monate nach Abschluss der jeweiligen Wunschbaum-Aktion.
Suchmaschinen. Die Seiten des Wunschbaums sind für Suchmaschinen gesperrt.
b) Paten, die einen Wunsch übernehmen
Welche Daten. Name, E-Mail-Adresse und – freiwillig – Telefonnummer, dazu die übernommenen Wunschnummern.
Zweck. Wir müssen wissen, wer welchen Wunsch übernommen hat, um das Geschenk dem richtigen Kind zuordnen zu können, Bestätigungen und Erinnerungen zu verschicken und bei Rückfragen erreichbar zu sein.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – die Daten sind erforderlich, um die von Ihnen eingegangene Patenschaft abzuwickeln.
Speicherdauer. Bis zum Abschluss der Aktion, anschließend gelöscht, spätestens drei Monate nach Abschluss der jeweiligen Wunschbaum-Aktion.
Wenn Sie doch absagen müssen. Antworten Sie einfach auf Ihre Bestätigungsmail. Wir geben den Wunsch dann wieder frei. Ihre Daten zu diesem Wunsch werden dabei aus der Zuordnung entfernt; für unsere interne Nachvollziehbarkeit bleibt bis zum Ende der Aktion vermerkt, dass der Wunsch wieder frei wurde.
c) Einrichtungen, Schulklassen und Firmen
Welche Daten. Name der Einrichtung oder Klasse, E-Mail-Adresse, freiwillig eine Telefonnummer, sowie die von Ihnen gemachten Angaben zur Teilnahme.
Zugangslinks. Nach der Anmeldung erhalten Sie einen persönlichen Zugangslink. Er enthält einen zufälligen Schlüssel und ersetzt ein Passwort. Die Seiten, die über diesen Link erreichbar sind, übermitteln beim Weiterklicken keine Adressdaten an Dritte und sind für Suchmaschinen gesperrt. Bitte geben Sie den Link nicht weiter. Sollte er in falsche Hände geraten, melden Sie sich bei uns – wir können ihn ungültig machen und Ihnen einen neuen schicken.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer. Bis zum Abschluss der Aktion, anschließend gelöscht, spätestens drei Monate nach Abschluss der jeweiligen Wunschbaum-Aktion.
E-Mail-Versand
Die E-Mails aus dem Wunschbaum werden über den Mailserver von Microsoft 365 versendet, den wir für unsere Vereinsadresse nutzen. Wir protokollieren, an welche Adresse wann welche Art von E-Mail verschickt wurde, um Zustellprobleme nachvollziehen zu können. Dieses Protokoll wird mit den übrigen Wunschbaumdaten gelöscht.
Keine Weitergabe, keine Werbung
Wir geben Ihre Daten nicht an Dritte weiter, außer an die oben genannten Dienstleister, die für uns tätig werden. Wir verkaufen keine Daten und verschicken keine Werbung.
Änderung dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Anforderungen ändern. Für Ihren erneuten Besuch gilt dann die neue Fassung.
Stand: September 2026