Datenschutzerklärung
Stand: 22. Oktober 2026
1. Worum es geht
Mit dieser Erklärung informieren wir darüber, welche personenbezogenen Daten wir beim Besuch unserer Website https://www.justiceforpedro.de und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Sie gilt auch für unsere Auftritte in sozialen Netzwerken, soweit wir dort verantwortlich sind.
2. Verantwortliche Person
JusticeForPedro, nicht eingetragener gemeinnütziger Verein
vertreten durch den Vorstand: Julian Neumann
Deutzer Freiheit 92
50679 Köln
E-Mail: orga@justiceforpedro.de
Ein Datenschutzbeauftragter ist nach unserer Einschätzung nicht benannt, da wir die gesetzliche Schwelle nicht erreichen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.
3. Überblick: Welche Daten, wofür, auf welcher Grundlage
- Besuch der Website (Server-Logfiles): IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browser. Zweck: Bereitstellung und Sicherheit der Website. Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO.
- Cookies und ähnliche Technologien: Einwilligung bzw. technische Notwendigkeit, siehe Abschnitt 7.
- Kontaktformular und E-Mail: Angaben, die Sie uns mitteilen. Zweck: Beantwortung Ihrer Anfrage.
- Newsletter: E-Mail-Adresse und ggf. Name. Zweck: Information über unsere Arbeit. Grundlage: Einwilligung.
- Eingebetteter Instagram-Feed: öffentliche Beiträge unseres Profils, die auf unserem Server zwischengespeichert werden. Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO.
- Petition auf WeAct: Verlinkung. Die Unterzeichnung findet auf der Plattform von WeAct statt.
- Mitglieder, Unterstützer und Spenden: Daten, die für die Vereinsarbeit nötig sind.
4. Allgemeine Hinweise
Rechtsgrundlagen. Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage der DSGVO vorliegt, insbesondere:
- Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO,
- Vertrag bzw. Mitgliedschaft und vorvertragliche Anfragen, Art. 6 Abs. 1 S. 1 lit. b DSGVO,
- rechtliche Verpflichtung, Art. 6 Abs. 1 S. 1 lit. c DSGVO,
- berechtigte Interessen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt, Sie eine Einwilligung widerrufen oder keine Aufbewahrungspflicht mehr besteht. Gesetzliche Aufbewahrungsfristen (z. B. nach der Abgabenordnung für Buchungs- und Spendenbelege, in der Regel 8 bzw. 10 Jahre) bleiben unberührt.
Sicherheit. Unsere Website nutzt eine TLS-/SSL-Verschlüsselung (erkennbar an „https“). Wir treffen außerdem angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
Weitergabe und Drittländer. Eine Weitergabe an Dritte erfolgt nur, wenn sie erforderlich ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben. Soweit Dienstleister Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) verarbeiten, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln. Informationen dazu finden Sie unter https://www.dataprivacyframework.gov/ (englisch).
5. Hosting bei Hostinger
Unsere Website wird bei Hostinger gehostet. Anbieter ist Hostinger operations, UAB, Švitrigailos str. 34, 03230 Vilnius, Litauen. Hostinger stellt Speicherplatz, Rechenleistung und Serverinfrastruktur bereit und verarbeitet dabei die Daten, die beim Besuch der Website anfallen. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch unser E-Mail-Postfach (orga@justiceforpedro.de) wird bei Hostinger betrieben; eingehende und ausgehende E-Mails werden dort verarbeitet und gespeichert. Unser Server befindet sich in Deutschland (Frankfurt am Main).
Server-Logfiles. Bei jedem Aufruf unserer Website werden automatisch Daten in Logfiles protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Das dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen gelöscht oder anonymisiert.
6. Website, Blog und eingesetzte Software
Unsere Website basiert auf WordPress und wird mit dem Seitenbaukasten Elementor gestaltet. Beide laufen auf unserem Hosting; dabei werden die oben beschriebenen Daten verarbeitet. Unser Blog bzw. unsere News-Beiträge können ohne Anmeldung gelesen werden. Eine Kommentarfunktion bieten wir nicht an, deshalb werden keine Kommentardaten erhoben.
Plug-ins. Wir setzen folgende Plug-ins ein, die personenbezogene Daten verarbeiten können:
- Elementor (Seitenbaukasten, einschließlich Instagram-Feed-Element): läuft auf unserem Server; zugehörige Cookies bzw. Speichereinträge bleiben bis zu 365 Tage gespeichert (siehe Abschnitte 7 und 11).
- WP Consent (Cookie-Banner und Einwilligungsverwaltung), siehe Abschnitt 7.
- Contact Form 7 (Kontaktformular), siehe Abschnitt 8.
- Noptin (Newsletter), siehe Abschnitt 9.
Plug-ins, die nur auf unserem Server arbeiten und keine Daten an Dritte senden, verursachen keine zusätzliche Datenübermittlung. Bei Plug-ins, die Daten an Server der Hersteller senden, nennen wir den Anbieter und die Rechtsgrundlage hier gesondert.
7. Cookies und Einwilligungsverwaltung (Cookie-Banner)
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:
- Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Auswahl oder für Sicherheitsfunktionen). Sie setzen wir ohne Einwilligung ein, weil sie für den Betrieb der Website erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 S. 1 lit. f DSGVO).
- Alle übrigen Cookies und Dienste (z. B. eingebettete Inhalte von Dritten) setzen wir nur nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir einen Cookie-Banner (Plug-in WP Consent). Dabei werden Ihre Entscheidung, der Zeitpunkt, eine pseudonyme Kennung und technische Angaben zu Ihrem Browser gespeichert, damit wir die Einwilligung nachweisen und Sie nicht bei jedem Besuch erneut fragen müssen. Ihre Auswahl wird bis zu 365 Tage gespeichert. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren.
8. Kontaktaufnahme (Kontaktformular, E-Mail)
Wenn Sie uns über das Kontaktformular, per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die Angaben, die Sie uns übermitteln (z. B. Name, E-Mail-Adresse, Ihre Nachricht sowie technische Angaben wie Zeitpunkt der Anfrage), um Ihr Anliegen zu bearbeiten. Das Formular stellen wir mit dem Plug-in Contact Form 7 bereit; die Nachrichten werden auf unserem Server und in unserem E-Mail-Postfach bei Hostinger (siehe Abschnitt 5) verarbeitet.
Grundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es um eine Mitgliedschaft oder vorvertragliche Anfragen geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (lit. f). Wir speichern Anfragen, solange es für ihre Bearbeitung erforderlich ist, und löschen sie danach, sofern keine Aufbewahrungspflichten bestehen.
Bitte teilen Sie uns über das Formular nur so viele persönliche Informationen mit, wie für Ihr Anliegen nötig sind. Das gilt besonders für sensible Angaben, etwa zu Gesundheit oder zu laufenden Verfahren.
9. Newsletter
Wir versenden einen Newsletter mit Informationen zu unserer Arbeit, Terminen und Aktionen. Das tun wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Anmeldung (Double-Opt-in). Für die Anmeldung genügt Ihre E-Mail-Adresse. Optional können Sie einen Namen für eine persönliche Anrede angeben. Nach der Anmeldung senden wir eine Bestätigungs-E-Mail mit einem Link. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis protokollieren wir Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse (berechtigtes Interesse am Nachweis, Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Technik und Versand. Für den Newsletter nutzen wir das WordPress-Plug-in Noptin. Es läuft auf unserer Website bei Hostinger, die Adressen der Abonnenten werden in der Datenbank unserer Website gespeichert. Der Versand der E-Mails erfolgt über den SMTP-Versand unserer WordPress-Installation. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (siehe Abschnitt 5).
Erfolgsmessung. Wir sehen im Newsletter-Plug-in, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Dazu enthält der Newsletter ein Zählpixel und Links mit einer Kennung, die Ihrer E-Mail-Adresse zugeordnet ist. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Messung vermeiden, indem Sie das Nachladen von Bildern in Ihrem E-Mail-Programm blockieren, oder sich vom Newsletter abmelden.
Abmeldung und Speicherung. Sie können sich jederzeit abmelden, z. B. über den Link am Ende jedes Newsletters oder per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Zum Nachweis der früheren Einwilligung und zur Beachtung Ihres Widerspruchs können wir die Adresse sowie die Protokolldaten bis zu drei Jahre gesperrt aufbewahren (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
10. Petition bei WeAct und weitere Verlinkungen
Petition (WeAct). Unsere Petition läuft auf der Plattform WeAct. Wir verlinken von unserer Website auf die Petition. Wenn Sie den Link anklicken, verlassen Sie unsere Website. Mit dem Aufruf und der Unterzeichnung auf WeAct verarbeitet der Betreiber. WeAct ist ein Projekt der Campact e.V., Artilleriestraße 6, 27283 Verden. Ihre Daten in eigener Verantwortung nach seiner Datenschutzerklärung. Diese finden Sie auf der Website von WeAct.
Weitere Links (Instagram, Dropbox u. a.). Auf unserer Website verlinken wir auf externe Angebote, z. B. unser Instagram-Profil und freigegebene Dateien bei Dropbox. Ein einfacher Link (auch als Symbol oder Schaltfläche) überträgt noch keine Daten an den jeweiligen Anbieter. Erst wenn Sie den Link anklicken und die fremde Seite aufrufen, verarbeitet der Anbieter Daten, z. B. Ihre IP-Adresse, in eigener Verantwortung. Dafür gelten die Datenschutzerklärungen der jeweiligen Anbieter. Bei Dropbox ist das Dropbox International Unlimited Company, One Park Place, Upper Hatch Street, Dublin 2, Irland; die Datenverarbeitung kann auch in den USA stattfinden.
11. Eingebetteter Instagram-Feed
Auf unserer Website zeigen wir einen Feed mit Beiträgen unseres Instagram-Profils @justiceforpedro. Dazu nutzen wir das Instagram-Feed-Element von Elementor. Anbieter von Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Die Beiträge werden von einem Plug-in bei Instagram abgerufen und auf unserem Server zwischengespeichert (Bilder und Texte). Beim Aufruf unserer Website verbindet sich Ihr Browser deshalb nicht mit Instagram, und es werden keine Daten Ihres Besuchs an Meta übertragen. Beim Abruf der Beiträge übermittelt unser Server technische Daten (z. B. seine IP-Adresse) an Meta.
Zwischengespeichert werden nur Inhalte, die auf unserem Profil öffentlich sichtbar sind. Sie können personenbezogene Daten enthalten, etwa Bilder oder Namen von Personen, die dort gezeigt oder verlinkt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Öffentlichkeitsarbeit (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wenn Sie einen Beitrag oder „Folgen“ anklicken, gelangen Sie zu Instagram; dann gelten die Hinweise in Abschnitt 10 und die Datenschutzerklärung von Instagram.
Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/
12. Schriftarten (Google Fonts)
Wir verwenden Schriftarten von Google Fonts. Sie sind auf unserem eigenen Server gespeichert und werden von dort geladen. Beim Aufruf der Website findet keine Verbindung zu Servern von Google statt, und es werden keine Daten dorthin übertragen.
13. Mitglieder, Unterstützer und Spenden
Als gemeinnütziger, nicht eingetragener Verein verarbeiten wir Daten unserer Mitglieder, Unterstützer und Spender, soweit das für die Vereinsarbeit nötig ist: Name, Anschrift, Kontaktdaten, ggf. Bankverbindung, Beitrags- und Spendenhöhe und Angaben zur Teilnahme an Veranstaltungen. Zwecke sind die Mitgliederverwaltung, die Beitrags- und Spendenabwicklung samt Spendenbescheinigungen, die Kommunikation und Einladungen zu Versammlungen.
Grundlagen sind die Mitgliedschaft bzw. Satzung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), gesetzliche Pflichten, insbesondere steuerrechtliche Nachweis- und Aufbewahrungspflichten (lit. c), sowie unser berechtigtes Interesse an der Verwaltung und Öffentlichkeitsarbeit (lit. f). Die Daten werden nur an Stellen weitergegeben, die dafür erforderlich sind (z. B. Bank, Steuerberatung, Finanzamt). Wir löschen sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungsfristen bestehen.
14. Unsere Auftritte in sozialen Netzwerken
Wir unterhalten ein Profil bei Instagram (Meta Platforms Ireland Limited). Wenn Sie dort mit unseren Inhalten interagieren, verarbeitet Meta Ihre Daten zu eigenen Zwecken, auch für Statistik und Werbung, und kann sie außerhalb der EU verarbeiten. Für die Statistik zu unserem Profil (Insights) sind wir mit Meta gemeinsam verantwortlich. Weitere Informationen und Ihre Möglichkeiten finden Sie in der Datenschutzerklärung von Instagram. Ihre Rechte machen Sie am besten direkt bei Meta geltend; bei Bedarf unterstützen wir Sie. Wenn Sie uns über Instagram Nachrichten schreiben, verarbeiten wir diese zur Beantwortung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
15. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über Ihre gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77).
Widerspruchsrecht. Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Werden Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Adresse. Die zuständige Aufsichtsbehörde richtet sich nach unserem Sitz bzw. Ihrem Wohnort. Für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig, Kavalleriestraße 2–4, 40213 Düsseldorf.
16. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf unserer Website.