Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Project Care-Coin
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

Telefon: +49157 9234 1658 (Die Telefonnummer wird von Dein Impressum betreut.)
E-Mail: hannakoch@project-care-coin.org
Website: https://www.blog.care-coin.xyz
Impressum: https://www.blog.care-coin.xyz/impressum

2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und dem Digitale-Dienste-Gesetz (DDG, seit Mai 2024 in Kraft). Das Telemediengesetz (TMG) ist durch das DDG abgelöst worden und findet keine Anwendung mehr.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Rechtsgrundlagen der Verarbeitung

Die DSGVO benennt in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen, auf die eine Verarbeitung personenbezogener Daten gestützt werden kann. Im Einzelnen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen): Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Art. 6 Abs. 1 lit. d DSGVO (lebenswichtige Interessen): Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Art. 6 Abs. 1 lit. e DSGVO (öffentliches Interesse): Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Welche Rechtsgrundlage für die jeweilige Verarbeitung gilt, ist bei den einzelnen Verarbeitungstätigkeiten nachfolgend konkret angegeben.

4. Hosting und Server-Infrastruktur

Anbieter: Vercel Inc.

Diese Website wird auf der Infrastruktur von Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, gehostet. Der Serverbetrieb und die Auslieferung der Website erfolgen über Serverstandorte innerhalb der Europäischen Union.

Bei jedem Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Daten in sogenannten Server-Logfiles erfasst und gespeichert. Dabei können folgende Daten anfallen:

• IP-Adresse des anfragenden Geräts (IP-Adressen sind personenbezogene Daten, vgl. EuGH, Urt. v. 19.10.2016, C-582/14)
• Datum und Uhrzeit der Anfrage
• Inhalt der Anfrage (aufgerufene Seite/Datei)
• Übertragene Datenmenge
• Zugriffsstatus/HTTP-Statuscode
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung eines technisch stabilen und sicheren Betriebs der Website, der Erkennung und Abwehr von Angriffen sowie der Sicherstellung der Systemintegrität.

Speicherdauer: Logfiles und IP-Adressen werden nach 7 bis 30 Tagen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erforderlich macht.

Drittlandtransfer: Vercel Inc. hat seinen Hauptsitz in den USA. Da die Serverstandorte für diese Website innerhalb der EU liegen, findet im regulären Betrieb kein Transfer personenbezogener Daten in die USA statt. Soweit dennoch im Einzelfall ein Datentransfer in die USA stattfindet (z. B. im Rahmen von Wartungs- oder Supportzugriffen), stützt sich dieser auf die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO). Vercel ist zudem in der Liste des EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss der Kommission vom 10. Juli 2023) gelistet, soweit es die im DPF enthaltenen Datenkategorien betrifft. Wir behalten uns vor, die Transfergrundlage bei Änderungen des rechtlichen Rahmens anzupassen.

Mit Vercel Inc. wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

5. Cookies und Tracking-Technologien

Diese Website kann Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel) einsetzen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Gemäß § 25 Abs. 1 TDDDG ist das Speichern von Informationen auf dem Endgerät der Nutzerin oder des Nutzers oder der Zugriff auf dort bereits gespeicherte Informationen nur zulässig, wenn dafür eine vorherige ausdrückliche Einwilligung vorliegt, sofern es sich nicht um technisch zwingend erforderliche Technologien handelt.

Technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind (z. B. Session-Cookies zur Aufrechterhaltung der Sitzung), werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung gesetzt. Nicht zwingend erforderliche Cookies und vergleichbare Technologien – insbesondere solche zu Analyse- oder Marketingzwecken – werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool (CMP) aktiviert.

Sofern ein CMP auf dieser Website aktiv betrieben wird, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über das entsprechende Tool erneut aufrufen und Ihre Präferenzen anpassen. Hinweis: Falls derzeit keine nicht-notwendigen Cookies eingesetzt werden, entfaltet dieser Abschnitt lediglich informatorische Wirkung und wird bei Einführung entsprechender Technologien relevant.

6. Newsletter

Anbieter: Brevo (ehemals Sendinblue)

Wenn Sie unseren Newsletter abonnieren möchten, erheben wir die von Ihnen im Anmeldeformular eingegebenen Daten. Der Versand unseres Newsletters erfolgt über den Dienstleister Brevo SAS (ehemals Sendinblue), 7 rue de Madrid, 75008 Paris, Frankreich (nachfolgend: „Brevo").

Verarbeitete Daten:

• E-Mail-Adresse (Pflichtfeld)
• Ggf. Name (sofern im Anmeldeformular angegeben)
• IP-Adresse und Zeitstempel der Anmeldung (zur Nachweisbarkeit der Einwilligung)
• Daten zum Öffnungs- und Klickverhalten (Newsletter-Tracking, sofern eingewilligt)

Double-Opt-in-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie auf diesen Link klicken, wird Ihre Anmeldung aktiviert. Dieses Verfahren dient dazu, sicherzustellen, dass niemand mit fremder E-Mail-Adresse angemeldet werden kann. Die im Rahmen des Anmeldeprozesses erfassten Daten (Anmeldezeitpunkt, IP-Adresse, Bestätigungszeitpunkt) werden gespeichert, um den Anmeldeprozess nachweisen und im Streitfall dokumentieren zu können.

Newsletter-Tracking: Unsere Newsletter enthalten sogenannte Zählpixel oder Tracking-Links, mit denen wir erkennen können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Damit können wir Ihnen künftig besser auf Ihre Interessen zugeschnittene Inhalte senden. Der Einsatz dieser Zählpixel greift auf Ihr Endgerät zu und unterfällt daher zugleich § 25 Abs. 1 TDDDG; Ihre Einwilligung zum Newsletter-Tracking deckt sowohl die datenschutzrechtliche Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO) als auch den Endgerätezugriff nach § 25 Abs. 1 TDDDG ab. Das Newsletter-Tracking basiert auf Ihrer gesonderten Einwilligung. Sie können der Analyse des Nutzungsverhaltens jederzeit widersprechen, indem Sie sich vom Newsletter abmelden oder das Tracking in Ihren E-Mail-Programmeinstellungen deaktivieren.

Rechtsgrundlagen:

• Newsletter-Versand: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherung der Anmeldedaten zum Nachweis der Einwilligung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweissicherung)
• Newsletter-Tracking: Art. 6 Abs. 1 lit. a DSGVO (gesonderte Einwilligung) i. V. m. § 25 Abs. 1 TDDDG

Speicherdauer: Ihre Newsletter-Daten (insbesondere E-Mail-Adresse und Einwilligungsnachweis) werden gespeichert, solange Ihr Newsletter-Abonnement aktiv ist, d. h. bis zum Widerruf Ihrer Einwilligung. Nach dem Widerruf werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerruf: Sie können Ihre Einwilligung in den Newsletter-Empfang jederzeit widerrufen. Einen Link zum Abbestellen finden Sie in jeder Newsletter-E-Mail. Alternativ können Sie uns eine Abbestellung per E-Mail anhannakoch@project-care-coin.orgmitteilen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitungen.

Auftragsverarbeitung: Mit Brevo SAS wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Drittlandtransfer: Brevo SAS hat seinen Sitz in Frankreich und verarbeitet Daten innerhalb der Europäischen Union. Eine Übermittlung in Drittländer ist nach aktueller Kenntnis nicht vorgesehen. Sofern Brevo in Einzelfällen Unterauftragsverarbeiter außerhalb der EU/des EWR einsetzt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln). Weitere Informationen sind der Datenschutzerklärung von Brevo unterhttps://www.brevo.com/de/legal/privacypolicy/zu entnehmen.

7. Speicherfristen und Löschkonzept

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Im Überblick gelten folgende Fristen:

• Newsletter-Daten (E-Mail-Adresse, Einwilligungsnachweis): Bis zum Widerruf der Einwilligung; nach Widerruf unverzügliche Löschung, soweit keine anderweitige Rechtspflicht entgegensteht.
• Server-Logfiles / IP-Adressen: 7 bis 30 Tage nach Erfassung.
• Einwilligungsnachweise (Double-Opt-in): Für die Dauer des aktiven Newsletter-Abonnements und darüber hinaus für den Zeitraum, in dem ein Rechtsstreit über die Wirksamkeit der Einwilligung noch möglich ist (Verjährungsfristen).

Nach Ablauf der jeweiligen Speicherfrist werden die betreffenden Daten routinemäßig gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr herstellbar ist.

8. Drittlandtransfers

Sofern im Rahmen der in dieser Datenschutzerklärung beschriebenen Dienste personenbezogene Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übertragen werden, die kein von der EU-Kommission anerkanntes angemessenes Datenschutzniveau bieten, stellen wir sicher, dass geeignete Garantien gemäß Art. 46 DSGVO vorhanden sind. Im Einzelnen:

• Vercel Inc. (USA): Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO; ergänzend ist Vercel im Rahmen des EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert, soweit die im DPF geregelten Datenverarbeitungen betroffen sind.
• Brevo SAS (Frankreich/EU): Brevo hat seinen Sitz in der EU; ein Drittlandtransfer findet nach aktueller Kenntnis nicht statt. Für etwaige Unterauftragsverarbeiter außerhalb der EU/des EWR: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

9. Betroffenenrechte

Ihnen stehen nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu. Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:hannakoch@project-care-coin.org. Wir beantworten Ihren Antrag in der Regel innerhalb eines Monats. Diese Frist kann in begründeten Fällen um bis zu zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall über die Verlängerung und die Gründe (Art. 12 Abs. 3 DSGVO).

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Die Auskunft umfasst insbesondere die Verarbeitungszwecke, die Datenkategorien, die Empfänger oder Empfängerkategorien, die geplante Speicherdauer sowie Ihre weiteren Betroffenenrechte.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen (z. B. wenn die Daten für den ursprünglichen Zweck nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen haben oder keine vorrangigen berechtigten Gründe für die Verarbeitung bestehen). Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 lit. a–d DSGVO genannten Voraussetzungen erfüllt ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt. Sie haben ferner das Recht, zu verlangen, dass diese Daten einem anderen Verantwortlichen direkt übermittelt werden, soweit dies technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle des Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Sie betreffende personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Den Widerspruch können Sie formlos per E-Mail anhannakoch@project-care-coin.orgrichten.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Sie können Ihre Einwilligung jederzeit formlos per E-Mail anhannakoch@project-care-coin.orgoder – im Falle des Newsletters – über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

10. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.

11. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir treffen keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Eine solche automatisierte Entscheidungsfindung findet nicht statt.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2026. Durch die Weiterentwicklung unserer Website und der darauf angebotenen Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unterhttps://www.blog.care-coin.xyzabgerufen werden.