Datenschutzerklärung

Stand: Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Ihre Daten werden ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), verarbeitet.

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Thoma Stiftung
c/o Herrn Ralf Thoma
Münchner Str. 38, 83607 Holzkirchen, Deutschland
E-Mail: info@thoma-stiftung.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht zur Benennung besteht.

2. Datenerfassung auf unserer Website

Beim Aufruf der Website werden technische Daten verarbeitet, damit die Seite ausgeliefert und sicher betrieben werden kann. Dazu können Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte URL, der Referrer, Browser, Betriebssystem, der Antwortstatus und die übertragene Datenmenge gehören.

Zweck
Auslieferung der Website, Aufrechterhaltung von Stabilität und Sicherheit, Fehlerbehebung und Missbrauchsvermeidung.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse am Betrieb einer sicheren und zuverlässigen Website.

Auftragsverarbeiter
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, stellt Hosting und Content-Delivery für diese Website bereit.

Übermittlungsgarantien
Cloudflare, Inc. nimmt am EU-U.S. Data Privacy Framework teil und stützt sich zudem, soweit für Übermittlungen in die USA erforderlich, auf Standardvertragsklauseln.

Speicherdauer
Soweit Cloudflare Sicherheits- und Protokolldaten verarbeitet, richtet sich die Speicherdauer nach den jeweiligen Cloudflare-Einstellungen und -Verarbeitungsbedingungen. Eigene Server-Logfiles führen wir darüber hinaus nicht, sofern nicht ausdrücklich anders angegeben.

Wenn Sie Thoma Stiftung per E-Mail oder Telefon kontaktieren, werden die von Ihnen angegebenen Informationen verarbeitet, um Ihre Anfrage zu beantworten und gegebenenfalls einen Vertrag anzubahnen oder zu erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und Einwilligungsverwaltung

Das Cookie-Banner und der Cookie-Einstellungsdialog speichern Ihre Auswahl in Ihrem Browser, damit sich die Website merken kann, ob Analyse-Dienste geladen werden dürfen. Der Wert wird erst gespeichert, nachdem Sie auf „Akzeptieren“, „Ablehnen“ oder „Auswahl speichern“ geklickt haben. Sie können Ihre Auswahl jederzeit ändern: Cookie-Einstellungen.

Rechtsgrundlage für die Speicherung der Einwilligungsentscheidung und der Anzeigeeinstellungen ist Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Beachtung Ihrer gewählten Einstellungen. Analyse-Cookies werden nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG gesetzt.

Cookie-Übersicht

4. Drittanbieter-Dienste und Tools

Wenn Sie Analyse-Cookies akzeptieren, lädt diese Website Google Analytics 4. Google Analytics hilft zu verstehen, welche Seiten besucht werden und wie die Website genutzt wird. Die Analyse ist optional und wird nicht vor Ihrer Einwilligung geladen.

Anbieter
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA, kann ebenfalls Daten verarbeiten.

Daten
Pseudonyme Analyse-Kennungen, Geräte- und Browserdaten, Referrer, aufgerufene Seiten, Ereignisse und ungefähre Standortdaten. Die IP-Adresse wird nach Angaben von Google für Nutzer aus der EU nicht protokolliert oder gespeichert, sondern nur kurzzeitig zur Ableitung ungefährer Standortdaten verwendet.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung. Die Speicherung von bzw. der Zugriff auf Informationen auf dem Endgerät erfordert ebenfalls eine Einwilligung nach den ePrivacy-Vorgaben, in Deutschland insbesondere § 25 Abs. 1 TDDDG.

Übermittlungsgarantien
Google gibt an, dass Google LLC am EU-U.S. Data Privacy Framework teilnimmt. Google kann zudem, soweit erforderlich, Standardvertragsklauseln verwenden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen, die Browser-Einstellungen oder das Google-Analytics-Opt-out-Add-on widerrufen. Datenschutzinformationen von Google: policies.google.com/privacy.

5. Newsletter

Auf unserer Website können Sie unseren Newsletter abonnieren. Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung wirksam. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt.

Daten
Pflichtangabe ist Ihre E-Mail-Adresse. Freiwillig können Sie Anrede, Titel sowie Vor- und Nachnamen angeben, damit wir Sie persönlich ansprechen können. Zum Nachweis der Einwilligung speichern wir außerdem den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse.

Zweck
Versand unseres Newsletters mit Informationen zu unseren Projekten, Aktivitäten und Neuigkeiten.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung.

Auftragsverarbeiter
Für den Versand des Newsletters nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Speicherdauer und Widerruf
Wir speichern Ihre Daten, solange Sie den Newsletter abonniert haben. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns. Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht; Nachweise der Einwilligung können wir zur Rechtsverteidigung aufbewahren.

6. Kontakt- und Patenschaftsformular (Lions Club)

Auf der Seite „Patenschaften“ stellen wir ein Formular bereit, über das Sie mit uns in Kontakt treten und Ihr Interesse an einer Patenschaft bekunden können. Die Patenschaften werden in Zusammenarbeit mit dem Lions Club Am Tegernsee durchgeführt.

Daten
Über das Formular erheben wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht. Diese Angaben sind erforderlich, um Ihre Anfrage zuordnen und beantworten zu können.

Zweck
Bearbeitung Ihrer Anfrage, Kontaktaufnahme mit Ihnen sowie Anbahnung und Organisation einer Patenschaft.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung einer Patenschaft geht; im Übrigen Art. 6 Abs. 1 lit. a und lit. f DSGVO (Bearbeitung Ihrer Anfrage).

Empfänger / Weitergabe
Zur Durchführung der Patenschaft geben wir die erforderlichen Angaben an den kooperierenden Lions Club Am Tegernsee weiter. Der Lions Club Am Tegernsee verarbeitet die übermittelten Daten als eigener Verantwortlicher, soweit er die Patenschaft eigenständig organisiert oder betreut. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung.

Speicherdauer
Wir speichern Ihre Angaben so lange, wie es für die Bearbeitung Ihrer Anfrage bzw. die Durchführung der Patenschaft erforderlich ist, und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten.

7. Spenden und Zuwendungsbestätigungen

Auf unserer Website bitten wir um Spenden und stellen hierfür unsere Bankverbindung bereit. Die Zahlung selbst wickeln Sie über Ihr Kreditinstitut ab; die Website erhebt dabei keine Zahlungsdaten. Wenn Sie an uns spenden, erhalten wir jedoch über den Zahlungseingang die von Ihnen bzw. Ihrer Bank übermittelten Daten.

Daten
Name der Kontoinhaberin bzw. des Kontoinhabers, IBAN/BIC, Betrag und Datum, die wir über den Zahlungseingang erhalten. Damit wir Ihre Spende zuordnen, Ihnen danken und – auf Wunsch – eine Zuwendungsbestätigung ausstellen können, bitten wir Sie, im Verwendungszweck Ihre Anschrift anzugeben. Bitte geben Sie im Verwendungszweck darüber hinaus keine besonderen Kategorien personenbezogener Daten oder andere sensiblen Informationen an – der von Ihnen eingetragene Text wird mit dem Zahlungsvorgang gespeichert.

Zweck
Zuordnung und Verbuchung Ihrer Spende, Erfüllung steuerlicher Pflichten sowie – auf Wunsch – die Ausstellung einer Zuwendungsbestätigung (Spendenquittung).

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spendenverhältnisses), Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuer- und handelsrechtlichen Pflichten (z. B. § 147 AO, § 50 EStDV) sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Verwaltung der Spenden).

Speicherdauer
Spenden- und Buchungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf; diese betragen nach Steuer- und Handelsrecht in der Regel bis zu zehn Jahre.

8. Ihre Rechte

Soweit die DSGVO Anwendung findet, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie können Thoma Stiftung unter info@thoma-stiftung.de erreichen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für nicht-öffentliche Stellen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (E-Mail: poststelle@lda.bayern.de, Website: www.lda.bayern.de), zuständig.

9. Bereitstellung Ihrer Daten und automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch der Website nicht gesetzlich oder vertraglich vorgeschrieben. Für die Nutzung bestimmter Funktionen, etwa Newsletter-Anmeldung, Kontaktformular, Patenschaftsanfrage oder Ausstellung einer Zuwendungsbestätigung, sind bestimmte Angaben erforderlich. Ohne diese Angaben können wir die jeweilige Funktion oder Leistung nicht bereitstellen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Die Website wird über HTTPS ausgeliefert, und der Zugriff auf Daten ist auf befugte Zwecke beschränkt. Die Sicherheitsmaßnahmen werden im Einklang mit der technologischen Entwicklung überprüft und aktualisiert.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um rechtlichen Anforderungen oder Änderungen unserer Leistungen Rechnung zu tragen. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar.