Spenden
Stolpersteine e.V.

Datenschutz

Stand: August 2026

1. Verantwortliche Stelle

Stolpersteine Memmingen e.V.
vertreten durch den Vorstand: Thomas Epple (1. Vorsitzender)
Königsgraben 14a
87700 Memmingen
E-Mail: info@stolpersteine-mm.de

2. Worum es in dieser Erklärung geht

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben. Sie gilt für die Website https://stolpersteine-mm.de. Für die Vereinsarbeit außerhalb der Website (zum Beispiel Mitgliederverwaltung) informieren wir gesondert.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Rechtsgrundlage für alle Verarbeitungen ist die Datenschutz-Grundverordnung (DSGVO), ergänzt durch das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Zugriffsdaten und Hosting

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Beim Aufruf übermittelt Ihr Browser jedoch technisch bedingt Zugriffsdaten an den Server, auf dem die Website liegt. Dazu gehören:

  • IP-Adresse (Netzwerkadresse) Ihres Endgeräts
  • Adresse der Website, von der Sie kommen (Referrer)
  • Adresse der abgerufenen Datei (URL)
  • Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge und Statuscode
  • Betriebssystem und Browserversion Ihres Endgeräts (User-Agent)
  • Diese Daten werden ausschließlich dazu genutzt, die Website auszuliefern, einen störungsfreien und sicheren Betrieb sicherzustellen und Störungen oder Angriffe nachvollziehen zu können. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der korrekten und sicheren Darstellung unseres Angebots.

    Hosting durch einen Drittanbieter

    Die Website wird in unserem Auftrag bei einem externen Dienstleister betrieben. Wir nutzen hierfür die Dienste von ALL-INKL.COM, Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (nachfolgend All-Inkl). Mit All-Inkl haben wir einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO geschlossen. Alle Daten, die bei der Nutzung dieser Website anfallen, werden auf Servern von All-Inkl in Deutschland verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem in dieser Erklärung beschriebenen Rahmen statt.

    All-Inkl speichert die Zugriffsdaten in Server-Logfiles. Die IP-Adressen werden dabei anonymisiert. Die Logfiles werden spätestens nach sechs Wochen gelöscht.

    4. Sicherheit der Datenübertragung und Datensicherung

    Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Sie erkennen die verschlüsselte Verbindung am Schlosssymbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit https:// beginnt. Daten, die Sie an uns übertragen, können auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

    Zur Absicherung der Website gegen Datenverlust erstellen wir regelmäßig Sicherungskopien der Website und ihrer Datenbank. Diese Sicherungen werden ausschließlich auf den Servern von All-Inkl gespeichert und nach [Anzahl] Wochen automatisch überschrieben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Ausfallsicherheit und Integrität unseres Angebots.

    Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Diese Maßnahmen passen wir fortlaufend an den Stand der Technik an.

    5. Kontaktaufnahme per E-Mail oder Telefon

    Auf unserer Website gibt es kein Kontaktformular. Sie erreichen uns über die angegebene E-Mail-Adresse und Telefonnummer. Wenn Sie uns kontaktieren, verarbeiten wir die Daten, die Sie uns dabei freiwillig mitteilen (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), ausschließlich zur Bearbeitung Ihres Anliegens.

    Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Mitgliedschaft zielt, im Übrigen Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zuverlässig beantworten zu können.

    Nach vollständiger Bearbeitung Ihrer Anfrage löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie nicht in eine weitere Nutzung eingewilligt haben. Bleiben wir mit Ihnen in Kontakt, bewahren wir Ihre Kontaktdaten für die Dauer dieser Kommunikation auf.

    E-Mails an uns werden über die Mailserver von All-Inkl in Deutschland verarbeitet (siehe Ziffer 3).

    6. Cookies und Tracking

    Unsere Website setzt selbst keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Schriftarten werden lokal von unserem Server geladen, es findet keine Verbindung zu Schriftanbietern statt.

    Eine Ausnahme bildet das eingebundene Spendenformular von twingle (siehe Ziffer 7). Innerhalb dieses Formulars kann twingle Cookies und eine Reichweitenanalyse einsetzen. Details dazu finden Sie in Ziffer 7.

    7. Online-Spenden über twingle

    Auf unserer Spendenseite nutzen wir das Spendenformular der twingle GmbH, Prinzenallee 74, 13357 Berlin, Deutschland (nachfolgend twingle). twingle stellt die technische Plattform für den Spendenvorgang zur Verfügung. Das Formular wird beim Aufruf der Spendenseite von den Servern von twingle geladen. Dabei erhält twingle technisch bedingt Ihre IP-Adresse sowie die unter Ziffer 3 genannten Zugriffsdaten. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, Spenden unkompliziert und sicher online entgegennehmen zu können.

    Daten, die Sie bei einer Spende eingeben (zum Beispiel Name, Anschrift, E-Mail-Adresse, Spendenbetrag, Zahlungsart und Bankverbindung), werden von twingle in unserem Auftrag ausschließlich zur Abwicklung der Spende auf Servern in Deutschland verarbeitet. Mit twingle haben wir einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO geschlossen. Rechtsgrundlage für die Verarbeitung Ihrer Spendendaten ist Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO (Abwicklung der Spende) sowie Artikel 6 Absatz 1 Satz 1 Buchstabe c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten. Die Angabe der Daten ist für die Abwicklung der Spende erforderlich. Ohne diese Angaben können wir Ihre Spende nicht entgegennehmen. Möchten Sie eine Zuwendungsbestätigung erhalten, benötigen wir zusätzlich Ihre Postanschrift.

    Zahlungsdienstleister

    Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, wie an Ihre Bank (SEPA-Lastschrift). Diese Anbieter verarbeiten Ihre Zahlungsdaten in eigener Verantwortung. Wir erhalten keine vollständigen Konto- oder Kartendaten, sondern lediglich die Bestätigung der Zahlung. Es gelten die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

    Reichweitenanalyse innerhalb des Spendenformulars

    twingle setzt innerhalb des Spendenformulars die Analysesoftware Matomo ein, um die Nutzung des Formulars statistisch auszuwerten und zu verbessern. Dabei können Cookies auf Ihrem Endgerät gesetzt und Ihre IP-Adresse in gekürzter Form verarbeitet werden. Die Daten werden auf Servern von twingle in Deutschland verarbeitet. Sie können dieser Auswertung hier widersprechen:

    Speicherdauer

    Spendendaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf. Diese betragen nach § 147 Abgabenordnung bis zu zehn Jahre. Danach werden die Daten gelöscht, sofern Sie nicht in eine weitere Nutzung eingewilligt haben

    Weitere Informationen finden Sie in der Datenschutzerklärung von twingle:

    8. Kartendarstellung mit Leaflet und OpenStreetMap

    Zur Darstellung von Stolpersteinmarkierungen auf Karten nutzen wir die Open-Source-Bibliothek Leaflet in Verbindung mit Kartenmaterial von OpenStreetMap.

    Kartenkacheln von OpenStreetMap

    Das Kartenmaterial wird von Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (nachfolgend OSMF), geladen. Beim Aufruf einer Seite mit Karte stellt Ihr Browser eine Verbindung zu Servern der OSMF her, die im Vereinigten Königreich und in anderen Ländern betrieben werden. Dabei werden Ihre IP-Adresse, die angeforderten Kartenausschnitte und die unter Ziffer 3 genannten Zugriffsdaten an die OSMF übermittelt. Die OSMF nutzt diese Daten nach eigenen Angaben ausschließlich zur Bereitstellung des Kartendienstes und zu dessen Absicherung. Wir haben keinen Einfluss auf diese Verarbeitung. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Weitere Informationen:

    Leaflet-Bibliothek über ein Content Delivery Network

    Die für die Karte nötigen Programmdateien (Leaflet JavaScript und CSS) werden über das Content Delivery Network unpkg geladen, das von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben wird. Dabei erhält Cloudflare Ihre IP-Adresse und die unter Ziffer 3 genannten Zugriffsdaten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen:

    Rechtsgrundlage für die Kartendarstellung ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer verständlichen Darstellung unseres Standorts und unserer Veranstaltungsorte. Ihr Standort wird von uns nicht abgefragt. Die Karte greift nur dann auf Standortdaten Ihres Endgeräts zu, wenn Sie dies in Ihrem Browser ausdrücklich erlauben.

    9. Empfänger und Übermittlung in Drittländer

    Wir geben Ihre Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist. Empfänger sind unsere Auftragsverarbeiter All-Inkl (Hosting, E-Mail) und twingle (Spendenabwicklung) sowie, je nach Zahlungsart, der von Ihnen gewählte Zahlungsdienstleister. Beim Laden der Karte werden Zugriffsdaten an die OSMF im Vereinigten Königreich und an Cloudflare in den USA übermittelt. In beiden Fällen ist ein angemessenes Datenschutzniveau durch Angemessenheitsbeschlüsse der Europäischen Kommission gewährleistet. Eine weitere Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

    10. Speicherdauer

    Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. In diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Frist gelöscht.

    11. Ihre Rechte als betroffene Person

    Als von der Datenverarbeitung betroffene Person haben Sie folgende Rechte:

  • Recht auf Auskunft: Gemäß Artikel 15 DSGVO haben Sie das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
  • Recht auf Berichtigung: Gemäß Artikel 16 DSGVO haben Sie das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
  • Recht auf Löschung: Gemäß Artikel 17 DSGVO haben Sie das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung: Gemäß Artikel 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Gemäß Artikel 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Recht auf Widerruf einer Einwilligung: Gemäß Artikel 7 Absatz 3 DSGVO können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
  • Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
  • 12. Widerspruchsrecht

    Soweit wir personenbezogene Daten wie oben erläutert zur Wahrung unserer berechtigten Interessen verarbeiten, können Sie dieser Verarbeitung gemäß Artikel 21 DSGVO mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen zu, die sich aus Ihrer besonderen Situation ergeben.

    Nachdem Sie Ihr Widerspruchsrecht ausgeübt haben, werden wir Ihre personenbezogenen Daten nicht weiter für diese Zwecke verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter für diesen Zweck verarbeiten.

    13. Beschwerderecht bei einer Aufsichtsbehörde

    Gemäß Artikel 77 DSGVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt. Sie können sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Vereinssitzes wenden. Die für uns zuständige Aufsichtsbehörde ist:

    14. Keine automatisierte Entscheidungsfindung

    Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Artikel 22 DSGVO ein.

    15. Änderungen dieser Datenschutzerklärung

    Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Den Stand erkennen Sie am Datum zu Beginn dieser Erklärung.