Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Kontaktaufnahme verarbeitet werden.
Verantwortlicher
Thomas-Wimmer-Stiftung
Gravelottestr. 8
81667 München
Vertreten durch: Jürgen Salzhuber, Stephanie Schmidt-Lerf
Telefon: 089 / 45832-408
E-Mail: info@thomas-wimmer-stiftung.de
Datenschutzbeauftragter
Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
Telefon: 0941 / 2986930
E-Mail: anfragen@projekt29.de
Hosting und Server-Logfiles
Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO ist für uns als Auftragsverarbeiter tätig; ein entsprechender Vertrag nach Art. 28 DSGVO wurde geschlossen.
Beim Aufruf unserer Website verarbeitet der Webserver technische Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und -version sowie das verwendete Betriebssystem gehören.
STRATO speichert IP-Adressen nach eigenen Angaben zur Erkennung und Abwehr von Angriffen für höchstens sieben Tage. Die uns zur Verfügung gestellten Logfiles enthalten anonymisierte IP-Daten.
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung unserer Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.
Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses, etwa im Zusammenhang mit einer Zustiftung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht sie auf unserem berechtigten Interesse an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen die Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Statistik mit Burst Statistics
Wir verwenden Burst Statistics, um die Nutzung unserer Website statistisch auszuwerten. Das Plugin läuft im datenschutzfreundlichen „Private Mode“: Es setzt keine Cookies und verwendet kein Geräte-Fingerprinting. Zur Zählung erzeugt das System aus technischen Zugriffsdaten einen täglich wechselnden Hashwert, der keine Rückschlüsse auf Ihre Person zulässt und eine Wiedererkennung über mehrere Tage ausschließt.
Die Statistikdaten werden ausschließlich auf unserem Server gespeichert und nicht an Dritte übermittelt. Sie werden nach 12 Monaten gelöscht.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Auswertung und Verbesserung unseres Internetangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sicherheit der Website
Zum Schutz unserer Website vor unberechtigten Zugriffen, Brute-Force-Angriffen und anderem Missbrauch setzen wir das WordPress-Sicherheitsplugin All-In-One Security (AIOS) ein. Dabei können IP-Adressen im Zusammenhang mit sicherheitsrelevanten Ereignissen, etwa fehlgeschlagenen Anmeldeversuchen, verarbeitet werden. Diese Daten verbleiben auf unserem Server und werden nach 30 Tagen gelöscht.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Cookies
Wir setzen keine Cookies zu Analyse- oder Marketingzwecken ein. Soweit technisch notwendige Cookies verwendet werden, dienen sie ausschließlich der sicheren und funktionsfähigen Bereitstellung der Website. Hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Verschlüsselte Übertragung
Unsere Website wird ausschließlich verschlüsselt über HTTPS übertragen. Daten, die zwischen Ihrem Browser und unserer Website ausgetauscht werden, sind dadurch während der Übertragung vor unbefugtem Mitlesen geschützt.
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Wenden Sie sich dazu einfach an uns oder an unseren Datenschutzbeauftragten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
www.lda.bayern.de
Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Stand: Oktober 2026