Datenschutzerklärung

Gültig ab: 10. September 2026 · Fassung: 1.2

1. Wer wir sind

Verantwortlich für Ihre personenbezogenen Daten ist MTÜ LumiKids, ein in Estland eingetragener gemeinnütziger Verein, Registercode 80674528 (die „Stiftung“, „wir“). Bei allen Fragen zum Datenschutz schreiben Sie an info@lumiki.org.

Wir sind in Estland, in der Europäischen Union, niedergelassen — die DSGVO (Verordnung (EU) 2016/679) gilt daher unmittelbar für den Umgang mit Ihren Daten.

2. Welche Daten wir erheben

Spenden: E-Mail (für die Bestätigung und die Berichte), Betrag, Häufigkeit; Ihr Name, wenn Sie ihn angeben; ob Sie anonym bleiben möchten.
Abo „Kreis des Lichts“: E-Mail und die Parameter der wiederkehrenden Zahlung.
Formulare (Ehrenamt, Partnerschaft, Kontakt): Name, E-Mail, Telefon (wenn angegeben), Text Ihrer Nachricht, Firmenname.
Newsletter: E-Mail.
Technische Daten: Cookies und aggregierte Besuchsstatistiken — nur mit Ihrer Einwilligung.

Ihre Kartendaten speichern wir nicht. Sie werden vom Zahlungsdienstleister nach dem PCI-DSS-Standard verarbeitet und erreichen unsere Server nie.

3. Zwecke und Rechtsgrundlagen

Bearbeitung Ihrer Spende sowie Versand von Bestätigung und Bericht — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Versand des Newsletters — Ihre Einwilligung (Art. 6 Abs. 1 lit. a), bestätigt per Double Opt-in; Sie können sie jederzeit widerrufen.
Bearbeitung einer Ehrenamts- oder Partneranfrage — Maßnahmen auf Ihre Anfrage und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f).
Verbesserung der Website durch Analytik — Ihre Einwilligung (Art. 6 Abs. 1 lit. a), verwaltet über das Cookie-Banner.
Erfüllung buchhalterischer und gemeinnützigkeitsrechtlicher Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

4. An wen wir Daten weitergeben

Nur an Auftragsverarbeiter, die uns beim Betrieb helfen, und nur im erforderlichen Umfang:

Zahlungsdienstleister — zur Abwicklung von Zahlungen und Daueraufträgen;
ein E-Mail-Versanddienst — für Dankschreiben und den monatlichen Newsletter;
Analysedienste — in aggregierter Form, vorbehaltlich Ihrer Einwilligung;
unser Hosting- und Datenbankanbieter, der die Daten der Website speichert.
Meta Platforms Ireland Limited — das Meta-Pixel, das zeigt, wie unsere Kampagnen auf Facebook und Instagram wirken; es läuft nur, wenn Sie Analyse-Cookies zulassen.

Wir verkaufen Ihre Daten nicht und geben sie nicht für Marketing Dritter weiter.

5. Übermittlung in Drittländer

Ihre Daten werden innerhalb des Europäischen Wirtschaftsraums verarbeitet. Sie verlassen den EWR nur in zwei Fällen. Erstens, wenn ein von uns eingesetzter Dienstleister in einem Drittland sitzt — für solche Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um organisatorische und technische Maßnahmen. Zweitens, wenn Angaben zu einer bestimmten Spendenaktion an unsere Partnerstiftung in der Ukraine weitergegeben werden müssen, damit die Hilfe beim Kind ankommt — beschränkt auf das, was für diese Hilfe erforderlich ist. Auf Anfrage teilen wir Ihnen mit, welche Garantie für eine bestimmte Übermittlung gilt.

6. Cookies und Analytik

Notwendige Cookies sorgen dafür, dass die Website funktioniert — dazu gehört das Speichern Ihrer Cookie-Auswahl und Ihrer Sprache. Analyse-Cookies werden erst gesetzt, wenn Sie im Banner zustimmen. Sie können Ihre Wahl jederzeit ändern, indem Sie die Cookies im Browser löschen.

Für die Werbeanalyse setzen wir das Meta-Pixel (Meta Platforms Ireland Limited) ein. Damit sehen wir, wie viele Menschen über unsere Kampagnen auf Facebook und Instagram auf die Website kommen und anschließend spenden. Das Pixel wird erst geladen, wenn Sie im Banner auf „Alle akzeptieren“ klicken; bei „Nur notwendige“ wird es nie geladen und sendet nichts. Für die dabei erhaltenen Daten ist Meta eigenständig verantwortlich, nach seiner eigenen Datenschutzerklärung. Um die Einwilligung zu widerrufen, löschen Sie die Cookies dieser Website in Ihrem Browser — das Banner erscheint dann erneut.

7. Wie lange wir Daten speichern

So lange, wie es für den Erhebungszweck nötig ist oder wie es das Gesetz verlangt. Insbesondere werden Buchhaltungsunterlagen zu Spenden 7 Jahre aufbewahrt, wie es das estnische Buchführungsrecht vorschreibt. Danach werden die Daten gelöscht oder anonymisiert. Newsletter-Daten speichern wir, bis Sie sich abmelden.

8. Ihre Rechte nach der DSGVO

Auskunft über Ihre Daten und eine Kopie davon zu erhalten;
unrichtige Daten berichtigen zu lassen;
Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“), soweit keine Rechtsgrundlage uns zur Aufbewahrung verpflichtet;
die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, auch bei Verarbeitung auf Grundlage berechtigter Interessen;
Ihre Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten;
eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
sich bei einer Datenschutzaufsichtsbehörde zu beschweren — in Estland ist das die Datenschutzinspektion (Andmekaitse Inspektsioon, www.aki.ee); Sie können sich auch an die Behörde Ihres Wohnsitzlandes wenden.

Um eines dieser Rechte auszuüben, schreiben Sie an info@lumiki.org. Wir antworten innerhalb eines Monats, wie es die DSGVO verlangt.

9. Datensicherheit

Die Website läuft über eine gesicherte Verbindung (SSL/HSTS). Nur berechtigte Teammitglieder haben Zugriff auf Spenderdaten, geschützt durch Zwei-Faktor-Authentifizierung. Wir treffen dem Risiko angemessene organisatorische und technische Sicherheitsmaßnahmen.

10. Daten von Kindern

Der Schutz von Kindern hat für uns Vorrang. Fotos und Geschichten von Kindern veröffentlichen wir nur mit schriftlicher Einwilligung der Eltern oder Sorgeberechtigten und im Einklang mit dem Ethikkodex der Stiftung. Namen ändern oder kürzen wir und nennen niemals genaue Orte. Über diese Website erheben wir wissentlich keine personenbezogenen Daten von Kindern.

11. Automatisierte Entscheidungsfindung

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder Profiling mit rechtlicher Wirkung für Sie.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die geltende Fassung steht immer auf dieser Seite, mit ihrem Gültigkeitsdatum. Bei wesentlichen Änderungen informieren wir Abonnentinnen und Abonnenten per E-Mail.

13. Kontakt

MTÜ LumiKids, Estland · Registercode 80674528 · Tallinn, Kristiine linnaosa, Pärnu mnt 186, 11314 · +380 67 528 90 71 · +372 5335 6149 · info@lumiki.org