Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website und bei der Kontaktaufnahme mit uns. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist die Reimund C. Reich Stiftung, rechtsfähige Stiftung bürgerlichen Rechts, Erdmannstraße 12, 22765 Hamburg, Deutschland, Tel.: 040 85400966, E-Mail: info@reich-stiftung.org, vertreten durch den Vorstand Simone Grau (Vorsitzende), Ronald Lux-von Possel und Tobias Kulzer. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten, per E-Mail am besten mit dem Betreff „Datenschutz“.

1.4 Unsere Website ist bewusst datensparsam gestaltet: Wir setzen keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein, bieten keine Kontaktformulare, keinen Newsletter und keine Benutzerkonten an und binden keine Inhalte Dritter wie Videos, Karten oder Social-Media-Plugins ein.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie uns nicht anderweitig Informationen übermitteln, werden nur solche Daten verarbeitet, die Ihr Browser an den Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, werden folgende Daten erhoben, die für die Anzeige der Website technisch erforderlich sind:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Menge der gesendeten Daten in Byte
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• Website, von der aus Sie zu uns gelangt sind (Referrer), soweit Ihr Browser sie übermittelt
• verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der sicheren, stabilen und schnellen Bereitstellung unseres Informationsangebots, insbesondere an der Abwehr von Angriffen und Missbrauch. Soweit dabei Informationen aus Ihrem Endgerät ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für die Anzeige der Website unbedingt erforderlich ist. Eine Auswertung, Zusammenführung mit anderen Daten oder Profilbildung findet nicht statt. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; wir selbst speichern keine Logfiles.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile. Darüber hinaus treffen wir und unsere Dienstleister angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

3) Hosting & Content-Delivery-Network

3.1 Webflow

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow setzt hierfür unter anderem die Cloud-Infrastruktur der Amazon Web Services, Inc. (USA) ein. Über diese Infrastruktur werden auch die zum Download angebotenen Dokumente sowie die Programmbibliothek jQuery bereitgestellt.

Sämtliche beim Besuch unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen (Webflow Data Processing Addendum), der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 die Einhaltung des europäischen Datenschutzniveaus sicherstellt (Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

3.2 Cloudflare

Zur schnellen und sicheren Auslieferung der Inhalte nutzt Webflow das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dieser Dienst ermöglicht es, Seiteninhalte, Grafiken und Dokumente über ein Netz regional verteilter Server auszuliefern, in der Regel von einem Server in Ihrer Nähe. Cloudflare ist als Unterauftragsverarbeiter von Webflow tätig; die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

3.3 jsDelivr

Für die Bildergalerie (Slider) mit unseren Projektbeispielen laden wir Programmcode und Gestaltungsdateien über das Content Delivery Network jsDelivr des folgenden Anbieters: Volentio JSD Limited, England und Wales, Vereinigtes Königreich. Beim Abruf werden Ihre IP-Adresse und die üblichen Browserinformationen an den Anbieter bzw. dessen Infrastrukturdienstleister übermittelt. Der Anbieter setzt nach eigenen Angaben keine Cookies und bildet keine Nutzerprofile.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer zuverlässigen und schnellen Darstellung der Galerie. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Soweit der Anbieter Dienstleister in den USA einsetzt, erfolgt die Übermittlung nach dessen Angaben auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen finden Sie unter www.jsdelivr.com.

3.4 Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Webspace unserer Website eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

4) Cookies

Unsere Website verwendet keine Cookies und speichert auch sonst keine Informationen auf Ihrem Endgerät, etwa im lokalen Speicher Ihres Browsers. Wir lesen keine Informationen aus Ihrem Endgerät aus, die über das für die Anzeige der Website technisch unbedingt Erforderliche hinausgehen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist daher nicht erforderlich. Sollten wir künftig einwilligungsbedürftige Dienste einsetzen, werden wir Sie vorher um Ihre Einwilligung bitten und diese Erklärung anpassen.

5) Kontaktaufnahme

5.1 Im Rahmen der Kontaktaufnahme mit uns per E-Mail oder Telefon werden die von Ihnen mitgeteilten personenbezogenen Daten verarbeitet, etwa Name, E-Mail-Adresse, Telefonnummer, Organisation und der Inhalt Ihrer Nachricht. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Förderung oder eine sonstige Zusammenarbeit gerichtet ist; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens jedoch zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Microsoft 365 und Barracuda

Unser E-Mail-Postfach wird über Microsoft 365 des folgenden Anbieters betrieben: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eingehende E-Mails werden zuvor durch den Dienst Barracuda Email Protection (Barracuda Networks) über Server in Deutschland auf Spam und Schadsoftware geprüft. Wir haben mit den Anbietern Auftragsverarbeitungsverträge geschlossen, die den Schutz Ihrer Daten sicherstellen.

Ein Zugriff aus den USA im Rahmen von Wartung oder Support ist nicht vollständig auszuschließen. Für Datenübermittlungen in die USA hat sich die Microsoft Corporation dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen; ergänzend gelten Standardvertragsklauseln. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden können. Senden Sie uns besonders vertrauliche Informationen daher bitte per Post.

6) Förderanträge

6.1 Gemeinnützige Organisationen können auf unserer Website die Förderrichtlinien und die Antragsunterlagen herunterladen. Der Download selbst löst keine Verarbeitung personenbezogener Daten durch uns aus, abgesehen von den technisch notwendigen Daten nach Ziffer 2.1.

6.2 Reichen Sie einen Förderantrag ein, verarbeiten wir die darin enthaltenen Angaben, insbesondere Namen, Funktionen und Kontaktdaten der Ansprechpersonen und Vertretungsberechtigten Ihrer Organisation sowie Angaben zum Projekt und zur Finanzplanung. Zwecke sind die Prüfung des Antrags, die Förderentscheidung durch unsere Gremien, die Abwicklung der Förderung und die Prüfung der zweckgerechten Mittelverwendung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Förderung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweis- und Aufbewahrungspflichten, insbesondere nach Abgabenordnung und Stiftungsrecht) sowie Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit den Ansprechpersonen der antragstellenden Organisation). Die Angaben sind für die Prüfung eines Antrags erforderlich; ohne sie können wir über eine Förderung nicht entscheiden.

6.3 Bitte beschreiben Sie Ihre Zielgruppen in Anträgen und Berichten ohne Namen oder sonstige Angaben, die einzelne betreute Personen erkennbar machen, und übermitteln Sie keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

6.4 Die Anträge werden ausschließlich von den Mitgliedern unserer Stiftungsorgane und gegebenenfalls von zur Verschwiegenheit verpflichteten Beratern (z. B. Steuerberatung, Wirtschaftsprüfung) eingesehen sowie der Stiftungsaufsicht und den Finanzbehörden vorgelegt, soweit dies gesetzlich vorgesehen ist.

6.5 Abgelehnte Anträge löschen bzw. vernichten wir spätestens zum Ende des auf die Entscheidung folgenden Kalenderjahres. Unterlagen zu bewilligten Förderungen bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen, insbesondere nach § 147 der Abgabenordnung (bis zu zehn Jahre, für Buchungsbelege acht Jahre), und löschen sie danach.

7) Links zu anderen Websites

Unsere Website enthält Links zu Websites unserer geförderten Projekte und Partner. Erst wenn Sie einen solchen Link anklicken, werden Sie auf die fremde Website weitergeleitet; für die dortige Datenverarbeitung ist allein deren Betreiber verantwortlich.

8) Rechte des Betroffenen

8.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Betroffenenrechte:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO, soweit wir künftig Daten auf Grundlage einer Einwilligung verarbeiten;
• Recht auf Beschwerde gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Tel.: 040 428 54-4040, E-Mail: mailbox@datenschutz.hamburg.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Ziffer 1.2 genannten Kontaktdaten.

8.2 WIDERSPRUCHSRECHT

WENN WIR IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE UNSERES BERECHTIGTEN INTERESSES (ART. 6 ABS. 1 LIT. F DSGVO) VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

8.3 Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Auch über Förderanträge entscheiden stets Menschen.

9) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und, sofern einschlägig, zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO werden die Daten gelöscht, sobald sie zur Erfüllung des jeweiligen Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen mehr bestehen.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

10) Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 23. September 2026.