Datenschutz

Stand: 25. September 2026

Hier erklären wir in klarer Form, welche Daten beim Besuch der Website verarbeitet werden und warum das nötig ist.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Stelle.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website, die Bearbeitung von Anfragen und die Bereitstellung unserer Leistungen erforderlich ist.

3. Hosting und Server-Log-Dateien

Beim Aufruf dieser Website werden technisch notwendige Daten in Server-Log-Dateien verarbeitet. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene URL und übertragene Datenmenge
Referrer-URL
Browsertyp/Browserversion und Betriebssystem
HTTP-Statuscode

Die Verarbeitung erfolgt zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit des Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https:// und am Schloss-Symbol in der Browserzeile.

5. Kontaktformular, Registrierung und Anfragebearbeitung

Wenn Sie uns über das Kontaktformular, die Registrierung oder eine Anfrageübernahme aus einem öffentlichen Werkzeug kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Erfasst werden derzeit insbesondere:

Name
E-Mail-Adresse
Nachricht
optional: Telefon, Organisation, Region, Bundesland und Themenbereich
optional: Angaben zu Antragsunterlagen, Förderjahr, Fördertyp, Förderstatus und Unterstützungsbedarf
optional: Einordnung als Pilotgruppe oder gewünschter Gesprächstermin
Einwilligungsstatus

Die Daten werden in der Anfragenverwaltung gespeichert und intern zur Angebots-, Kommunikations- und Übergabeabwicklung verwendet.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Angebotsvorbereitung)
Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation und Missbrauchsschutz)

6. Öffentliche Werkzeuge

Öffentliche Werkzeuge wie SHG Finder, SHG-Sichtbarkeits-Check, SHG-Leitung-Kurse und Organisation von Antragsunterlagen dienen der freiwilligen Orientierung oder Anfragevorbereitung. Eingaben können zunächst im Browser verarbeitet und erst beim Absenden einer Anfrage an SHG Startklar übergeben werden.

Der SHG-Sichtbarkeits-Check wertet öffentlich erreichbare Gruppeninformationen aus. Dazu können öffentliche Such- oder Kartendaten wie Google Places sowie interne technische Prüfdienste im Serververbund genutzt werden. Mitgliederlisten, geschützte Gruppenbereiche oder interne Protokolle der Selbsthilfegruppe werden dabei nicht abgefragt.

7. Missbrauchsschutz und Zugriffssicherheit

Zum Schutz vor Missbrauch nutzen wir technische Schutzmechanismen, insbesondere:

IP-basierte Begrenzung von Formularanfragen (Rate Limiting)
Login-Schutz im internen Verwaltungsbereich, z. B. Sperrung bei Fehlversuchen
Protokollierung sicherheitsrelevanter Aktionen im Verwaltungsbereich

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Empfänger und Auftragsverarbeitung

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für den Betrieb oder die Bearbeitung Ihrer Anfrage erforderlich ist oder wir rechtlich dazu verpflichtet sind.

Für technische Dienstleistungen wie Hosting, Versand technischer Benachrichtigungen oder öffentliche Such-/Kartendaten können Dienstleister eingesetzt werden. Soweit diese in unserem Auftrag handeln, erfolgt dies auf Grundlage einer Auftragsverarbeitung oder einer passenden gesetzlichen Grundlage.

Optional kann bei neuen Anfragen eine technische Benachrichtigung an einen konfigurierbaren Webhook-Dienst erfolgen. Falls ein solcher Dienst außerhalb der EU/des EWR betrieben wird, erfolgt die Übermittlung nur auf geeigneter Rechtsgrundlage.

9. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder eingeschränkt verarbeitet.

10. Cookies und ähnliche Technologien

Auf der öffentlichen Website kann der Meta Pixel von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, eingesetzt werden. Der Dienst unterstützt die statistische Reichweitenmessung und die technische Auswertung von Seitenaufrufen für Meta-Marketing. Dabei können unter anderem IP-Adresse, Browser- und Geräteinformationen, Referrer-Informationen sowie die aufgerufene Seite verarbeitet und an Meta übermittelt werden.

Der Meta Pixel wird ausschließlich nach einer ausdrücklichen Einwilligung zur Kategorie „Marketing“ nach Art. 6 Abs. 1 lit. a DSGVO geladen. Marketing ist standardmäßig deaktiviert. Ohne Einwilligung werden weder Meta-Skripte oder Meta-Cookies geladen noch Requests an Meta/Facebook ausgelöst. Die Einwilligung kann jederzeit über den Footer-Link „Datenschutz-Einstellungen“ geändert oder mit Wirkung für die Zukunft widerrufen werden. Nach dem Widerruf werden keine weiteren Meta-Tracking-Aufrufe ausgelöst.

Bei der Nutzung des Meta Pixels kann eine Übermittlung in Staaten außerhalb der EU/des EWR, insbesondere in die USA, nicht ausgeschlossen werden. Meta beschreibt hierfür die jeweils eingesetzten Übermittlungsmechanismen und Schutzmaßnahmen in den eigenen Datenschutz- und Datenverarbeitungsbedingungen. Es können insbesondere geeignete Garantien wie Standardvertragsklauseln oder ein jeweils anwendbarer Angemessenheitsbeschluss zum Einsatz kommen. Weitere Informationen finden sich in derDatenschutzrichtlinie von Meta.

Der Meta Pixel bleibt unabhängig von einer Marketing-Einwilligung vollständig deaktiviert auf dem SHG Finder, auf Detailseiten einzelner Selbsthilfegruppen, auf SHG-Seiten, auf krankheits- oder diagnosebezogenen Seiten, bei sensiblen Suchparametern sowie auf Seiten und Formularen, auf denen Gesundheitsinformationen verarbeitet werden. Es werden keine URLs, Suchbegriffe, Formularinhalte, Seitentitel oder sonstigen Ereignisdaten übertragen, aus denen Gesundheitsinformationen oder konkrete Erkrankungen abgeleitet werden könnten. Weitere Meta-Events wie Lead, Contact oder ViewContent sind nicht aktiviert.

Im internen Verwaltungsbereich wird ein Sitzungs-Token im Browser-Speicher verwendet, um die Anmeldung während der Sitzung aufrechtzuerhalten.

11. Ihre Rechte nach DSGVO

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Beschwerde bei einer Datenschutz-Aufsichtsbehörde

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich technische oder rechtliche Anforderungen ändern.