Datenschutzerklärung

ROSA e. V., Lafontainestraße 19, 06114 Halle (Saale), E-Mail: info@rolling-safespace.org. Weitere Angaben findest du im Impressum.

Stand: 10. Oktober 2026. Diese Hinweise beschreiben die Datenverarbeitung auf dieser Website und bei den hier angebotenen Formularen. Für die Verarbeitung in externen Diensten gelten ergänzend deren Datenschutzhinweise.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Das für unser Hosting zuständige Unternehmen verarbeitet diese Daten, um die Website auszuliefern, ihren Betrieb sicherzustellen und Angriffe oder Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden, soweit keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Die Website wird verschlüsselt über HTTPS übertragen. Schriftdateien des Themes werden vom eigenen Webserver ausgeliefert; hierfür wird keine Verbindung zu Google Fonts hergestellt.

Für die Sprachwahl verwendet Polylang das Cookie pll_language (bis zu einem Jahr). Beim Login in den WordPress-Administrationsbereich werden außerdem technisch notwendige Anmelde- und Sicherheits-Cookies gesetzt. Diese Funktionen sind für die jeweils angeforderte Sprach- oder Login-Funktion erforderlich (§ 25 Abs. 2 TDDDG). Eine allgemeine Speicherdauer von zwei Jahren für alle Cookies gibt es auf dieser Website nicht.

Deine Auswahl für externe Formulare und YouTube-Videos speichern wir im Browser unter rosa_consent_v1 im Local Storage. Der Eintrag enthält die gewählten Kategorien und Zeitpunkte, aber keine Kennnummer, IP-Adresse oder Formularangaben. Er läuft nach 180 Tagen ab. Die Speicherung dient dazu, deine Auswahl umzusetzen und nicht bei jedem Seitenaufruf erneut zu fragen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Vor einer Zustimmung laden wir weder das FundraisingBox-/PayPal-Spendenformular noch den easyVerein-Mitgliedsantrag oder YouTube-Videos. In der Datenschutzauswahl kannst du alle optionalen Dienste erlauben, nur notwendige Funktionen wählen oder die drei Kategorien einzeln freigeben. Die Ablehnung ist ebenso einfach wie die Zustimmung. Über „Datenschutzauswahl“ im Footer kannst du deine Entscheidung jederzeit ändern oder eine Einwilligung für die Zukunft widerrufen. Beim Widerruf wird die Seite neu geladen, damit bereits gestartete Einbettungen nicht weiterlaufen. Bereits an einen externen Dienst übermittelte Daten werden dadurch nicht automatisch dort gelöscht; hierfür gelten die jeweiligen Auskunfts- und Löschwege.

Wenn du dem Spendenformular zustimmst oder es gezielt aktivierst, laden wir die Einbettung von FundraisingBox (Wikando GmbH). Dabei wird eine Verbindung zu Servern von FundraisingBox hergestellt; insbesondere IP-Adresse, technische Verbindungsdaten und die aufgerufene Seite können übermittelt werden. FundraisingBox kann für die Formularfunktion Cookies und Local Storage verwenden. Bei der geprüften Einbindung wurden beispielsweise PARAGLIDE_LOCALE, __frbPayPal_storage__ sowie beim klassischen Formular ein technisch verwendetes AWSALBCORS-Cookie beobachtet. Laut FundraisingBox gehören außerdem AWSALB (browserabhängig) und das Session-Cookie box zu den möglichen Formular-Cookies. Welche weiteren Speicherungen entstehen, hängt vom gewählten Formular und Zahlungsweg ab.

Wenn du das Formular ausfüllst, verarbeitet FundraisingBox die von dir eingegebenen Spenden-, Kontakt- und Zahlungsangaben für den von dir gewünschten Spendenvorgang und die Abrechnung. Wählst du PayPal, wird auch PayPal als Zahlungsdienst eingebunden; PayPal kann Verbindungs- und Zahlungsdaten nach eigenen Regeln verarbeiten. Die Freigabe der Einbettung beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die anschließende Bearbeitung einer tatsächlich veranlassten Spende erfolgt zur Durchführung des Vorgangs und, soweit erforderlich, zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Für Buchungs- und Spendenbelege gelten die gesetzlichen Fristen; technische Speicherungen dieser Dienste können andere Laufzeiten haben.

Weitere Informationen: FundraisingBox zu Datenschutz und Cookies und PayPal-Datenschutzerklärung.

Der Online-Mitgliedsantrag ist ein Formular von easyVerein (SD Software-Design GmbH). Es wird erst geladen, wenn du im Datenschutz-Banner die Kategorie „Mitgliedsantrag“ erlaubst. Dann erhält easyVerein technische Verbindungsdaten wie deine IP-Adresse; beim Ausfüllen werden die im Antrag angegebenen Kontakt-, Mitgliedschafts- und gegebenenfalls Bankdaten an easyVerein übermittelt. Die Einbettung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Bearbeitung des Mitgliedsantrags und die spätere Mitgliederverwaltung beruhen auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten, insbesondere Buchführung, auf Art. 6 Abs. 1 lit. c DSGVO. Antrags- und Mitgliedsdaten werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Informationen von easyVerein zu Sicherheit und Datenschutz.

Wenn du dich für ein Crewing bewirbst, verarbeiten wir die im Formular angegebenen Kontaktdaten, Verfügbarkeiten, Qualifikationen, Erfahrungen und Antworten zur Bewerbung. Das Formular kann auch freiwillige Angaben zu besonderen gesundheitlichen Bedürfnissen enthalten. Wir speichern den Antrag als nicht öffentlichen Eintrag in WordPress, versenden eine Benachrichtigung per E-Mail an die in den Crewing-Einstellungen hinterlegte zuständige Empfängeradresse – gegebenenfalls auch an eine externe Person oder Stelle, die das Crewing für uns koordiniert – und eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Die Einträge werden außerdem über ein geschütztes Dienstkonto in eine nur berechtigten Personen zugängliche Google-Tabelle synchronisiert; dabei werden auch freiwillige Gesundheitsangaben übertragen. Die Synchronisierung erfolgt serverseitig, nicht durch eine direkte Verbindung deines Browsers zu Google.

Die Bearbeitung der Anmeldung stützt sich auf deine Anfrage zu einer möglichen Mitarbeit (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar) und im Übrigen auf unser berechtigtes Interesse an der Organisation des Crewing (Art. 6 Abs. 1 lit. f DSGVO). Freiwillige Gesundheitsangaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); du kannst diese Einwilligung für die Zukunft widerrufen. Ohne solche Angaben kann die Anmeldung weiterhin bearbeitet werden, soweit sie für einen konkreten Einsatz nicht erforderlich sind.

Die Anmeldungen werden derzeit manuell gelöscht, wenn sie für Auswahl und Einsatzorganisation nicht mehr erforderlich sind; eine feste automatische Löschfrist ist noch nicht eingerichtet. Gesetzliche Pflichten oder die Sicherung konkreter Ansprüche können im Einzelfall eine längere Aufbewahrung erfordern. Bitte sende Widerrufs- oder Löschanfragen an die oben genannte E-Mail-Adresse. Die technische Verarbeitung durch Google und mögliche Übermittlungen außerhalb des EWR richten sich nach den mit Google vereinbarten Datenschutzbedingungen und geeigneten Garantien.

Über die E-Mail-Links der Website kannst du ein Kontaktformular öffnen. Wir verarbeiten deine Absenderadresse, Betreff und Nachricht, um sie per E-Mail an die gewählte ROSA-Kontaktadresse zu senden und dir eine Kopie oder Rückmeldung zu schicken. Zur Missbrauchsbegrenzung wird ein kurzzeitig gespeicherter, nicht unmittelbar lesbarer Wert aus der IP-Adresse verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine vorvertragliche Anfrage geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen und Schutz vor Missbrauch). Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, soweit keine gesetzlichen Pflichten oder konkreten Ansprüche entgegenstehen.

Instagram-Beiträge können über das WordPress-Plugin Spotlight Social Photo Feeds angezeigt werden. Der Feed wird für die Website abgerufen und zwischengespeichert. Dabei können Daten unserer Website gegenüber den beteiligten Plattformdiensten verarbeitet werden. Beim Öffnen eines Beitrags oder eines Social-Media-Links wechselst du zu Instagram/Meta; dort verarbeitet Meta insbesondere Verbindungs- und Nutzungsdaten nach eigenen Regeln. Beim bloßen Besuch der geprüften Feed-Seiten wurde keine direkte Browser-Verbindung zu Instagram festgestellt. Wir nutzen den Feed zur Information über unsere Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Meta/Instagram.

YouTube-Videos werden erst geladen, wenn du die Kategorie „YouTube-Videos“ erlaubst. Bei „Alle erlauben“ werden vorhandene YouTube-Videos auf der jeweiligen Seite ohne zusätzlichen Klick geladen. Ohne diese Freigabe bleibt ein Platzhalter sichtbar; darüber kannst du die Zustimmung später erteilen. Beim Laden wird eine Verbindung zu YouTube/Google hergestellt; auch die Domain youtube-nocookie.com schließt eine Datenverarbeitung durch Google nicht aus. Grundlage des Ladens ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzhinweise von Google.

Öffentliche Termine aus externen Kalendern werden von unserem Server abgerufen und auf der Website ausgegeben; dafür ist beim bloßen Lesen keine direkte Verbindung deines Browsers zu Google Kalender erforderlich. Wenn du einen Termin in Google Kalender öffnest oder einen Kalender abonnierst, verlässt du unsere Website und es gelten die Regeln des jeweiligen externen Dienstes.

Die Produktdaten im ROSA-Shop-Block werden serverseitig von Black Mosquito abgerufen. Produktbilder können jedoch direkt von black-mosquito.org geladen werden; dabei erhält Black Mosquito die für die Bildauslieferung notwendigen Verbindungsdaten. Beim Klick auf ein Produkt wechselst du zum externen Shop. Grundlage der Darstellung ist unser berechtigtes Interesse, ROSA-Produkte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Für einen Kauf gelten die Datenschutzhinweise von Black Mosquito.

Personenbezogene Daten können – soweit für den jeweiligen Vorgang erforderlich – an die Unternehmen für Hosting und E-Mail, FundraisingBox, PayPal, easyVerein, Google, berechtigte Personen bei ROSA sowie gegebenenfalls externe Personen für die Crewing-Koordination übermittelt werden. Mit Unternehmen, die Daten in unserem Auftrag verarbeiten, sind die erforderlichen Vereinbarungen zu treffen. Bei Diensten mit Sitz oder Infrastruktur außerhalb des Europäischen Wirtschaftsraums können Übermittlungen in Drittländer stattfinden. Hierfür kommen insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 44 ff. DSGVO in Betracht; Einzelheiten können bei uns erfragt werden.

Wir speichern personenbezogene Daten nur so lange, wie es für den genannten Zweck erforderlich ist. Danach löschen oder beschränken wir die Verarbeitung, sofern gesetzliche Aufbewahrungsfristen oder konkrete Ansprüche nicht entgegenstehen. Die oben genannten Laufzeiten für Sprache und Datenschutzauswahl betreffen nur die jeweilige Speicherung im Browser; externe Dienste können eigene Laufzeiten haben.

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung deiner Rechte schreibe an info@rolling-safespace.org. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts oder in Sachsen-Anhalt.