Datenschutzerklärung

Präambel & Anwendungsbereich

1. Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf der Website match.fairplaid.com einschließlich aller zugehörigen Unterseiten sowie der dort angebotenen Kontakt- und Demo-Formulare.

Wichtiger Hinweis zur Abgrenzung: Diese Erklärung gilt ausschließlich für den Besuch und die Interaktionen auf dieser Informations- und Anfrage-Website. Für Förder-, Spenden- oder Sponsoringportale, die von unseren Kund:innen (z. B. Kommunen, Stiftungen oder Unternehmen) mit der FAIRPLAID Match Technologie betrieben werden, gelten gesonderte Datenschutzbestimmungen der jeweiligen portalbetreibenden Organisation sowie die dort geschlossenen Vereinbarungen zur Auftragsverarbeitung (AVV).

Art. 4 Nr. 7 & Art. 13 DSGVO

2. Verantwortlicher

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

fairplaid GmbH
Adalbertstraße 20
10997 Berlin
Deutschland

Telefon: +49 (0) 30 75439336 0
E-Mail: hello@fairplaid.com
Website: www.fairplaid.com

Für alle Fragen rund um das Thema Datenschutz, Auskunftsersuchen oder die Wahrnehmung Ihrer Betroffenenrechte können Sie sich jederzeit formlos per E-Mail an uns wenden: hello@fairplaid.com (Betreff: „Datenschutz FAIRPLAID Match“).

Rechtlicher Rahmen

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten stets im Einklang mit den einschlägigen datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die konkreten Rechtsgrundlagen umfassen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG): Wenn Sie uns eine freiwillige, informierte Einwilligung für bestimmte Zwecke (z. B. Webanalyse via Google Analytics) erteilt haben.
• Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Bearbeitung Ihrer Demo-Anfrage oder zur Vorbereitung einer vertraglichen Zusammenarbeit erforderlich ist.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Wahrung unserer berechtigten Interessen an der sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Webangebots sowie der Beantwortung geschäftlicher Anfragen.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Sofern wir gesetzlichen Aufbewahrungs- oder Nachweispflichten unterliegen.

Bereitstellung & Infrastruktur

4. Hosting bei Hetzner & Server-Logfiles

Wir hosten unsere Website und die zugehörige Infrastruktur bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“).

Die Server und ISO-27001-zertifizierten Rechenzentren von Hetzner befinden sich ausnahmslos in Deutschland und unterliegen damit vollumfänglich den strengen Vorgaben der DSGVO und des deutschen Bundesdatenschutzgesetzes (BDSG).

Auftragsverarbeitung: Wir haben mit der Hetzner Online GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Hetzner verarbeitet personenbezogene Daten ausschließlich im Rahmen unserer Weisungen und setzt modernste technische und organisatorische Sicherheitsmaßnahmen um.

Beim rein informatorischen Aufruf unserer Website erfassen die Server von Hetzner automatisiert technische Verbindungsdaten, die Ihr Browser an uns übermittelt (sogenannte Server-Logfiles). Hierzu gehören:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem und Gerätetyp
• Referrer URL (die zuvor besuchte Webseite)
• Hostname des zugreifenden Rechners / IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• HTTP-Statuscode und übertragene Datenmenge

Zweck und Rechtsgrundlage: Die vorübergehende Erfassung und Speicherung dieser Daten ist technisch erforderlich, um eine fehlerfreie Bereitstellung der Website zu gewährleisten, Angriffe (z. B. DDoS-Attacken) zu erkennen und abzuwehren sowie die Stabilität und Sicherheit unserer IT-Systeme sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem sicheren und zuverlässigen Webangebot.

Speicherdauer: Server-Logfiles werden aus Sicherheitsgründen für maximal 14 Tage gespeichert und anschließend automatisiert gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken (z. B. bei konkreten Sicherheitsvorfällen) erforderlich ist, sind bis zur endgültigen Klärung von der Löschung ausgenommen.

Interaktion & Vertrieb

5. Kontakt- und Demo-Formular

Auf unserer Website bieten wir Ihnen die Möglichkeit, eine persönliche Live-Demo zu vereinbaren oder Kontakt mit unserem Team aufzunehmen. Wenn Sie das Formular ausfüllen, verarbeiten wir die von Ihnen eingegebenen Daten:

• Pflichtangaben: Vor- und Nachname, Name der Organisation/Kommune/Institution, geschäftliche E-Mail-Adresse.
• Freiwillige Angaben: Telefonnummer, geschätztes Antragsaufkommen pro Jahr, Freitextnachricht.
• Technische Metadaten: Zeitstempel des Formularversands, Sicherheits-Token (CSRF-Prüfung).

Zweck und Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Anfrage, zur inhaltlichen und terminlichen Vorbereitung der Software-Demo und zur Kontaktaufnahme durch unser Beratungsteam. Soweit Ihre Anfrage auf den Abschluss oder die Anbahnung einer vertraglichen Vereinbarung gerichtet ist, bildet Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation mit Interessent:innen).

Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen (z. B. 6 Jahre nach § 257 HGB für Geschäftsbriefe) entgegenstehen. Kommt es zu einem Vertragsabschluss, werden die Daten für die Dauer des Vertragsverhältnisses weiterverarbeitet.

E-Mail-Infrastruktur

6. E-Mail-Versand mit Twilio SendGrid

Für die verlässliche Zustellung von Demo-Anfragen an unser Team sowie die automatisierte Zusendung einer Eingangsbestätigung an Sie nutzen wir den cloudbasierten E-Mail-Zustelldienst Twilio SendGrid (Anbieter: Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland bzw. Twilio Inc., 101 Spear Street, 1st Floor, San Francisco, CA 94105, USA).

Auftragsverarbeitung & Drittlandübermittlung: Wir haben mit Twilio einen Vertrag zur Auftragsverarbeitung (Data Protection Addendum) abgeschlossen. Soweit Daten in die USA übermittelt werden, stützt sich Twilio auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework sowie auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datensparsamkeit: Automatisches Öffnungs- und Klick-Tracking (Tracking-Pixel) ist für die über dieses Formular versendeten Bestätigungsnachrichten deaktiviert.

Cookies & Speicherung

7. Technisch erforderliche Cookies & Consent-Speicherung

Unsere Website setzt standardmäßig nur technisch unbedingt erforderliche Speichertechnologien ein, die für den sicheren und ordnungsgemäßen Betrieb der Seite notwendig sind:

• Sitzungs- & CSRF-Cookie: Zur Absicherung des Kontaktformulars gegen manipulierte Anfragen Dritter (Cross-Site Request Forgery). Dieses Cookie wird mit dem Schließen des Browsers automatisch gelöscht.
• Einwilligungs-Status (localStorage): Unter dem Schlüssel fairplaid_cookie_consent speichern wir lokal in Ihrem Browser, ob Sie Analyse-Cookies akzeptiert (accepted) oder abgelehnt (declined) haben, damit das Banner nicht bei jedem Seitenwechsel erneut erscheint.

Rechtsgrundlage: Die Speicherung dieser erforderlichen Daten erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG; die nachfolgende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und ordnungsgemäßer Consent-Dokumentation).

Webanalyse & Statistik

8. Google Analytics 4 (GA4)

Diese Website verwendet bei Vorliegen Ihrer ausdrücklichen Einwilligung den Webanalysedienst Google Analytics 4, bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Funktionsweise & Messung: Google Analytics verwendet Cookies und ähnliche Identifikatoren, um eine Analyse Ihrer Nutzung unserer Website zu ermöglichen. Wir nutzen Google Analytics mit der Measurement-ID G-M66D82QLBD. Erfasst werden unter anderem:

• Aufgerufene Seiten und Klickpfade
• Verweildauer und Interaktionszeiten
• Scrolltiefe und Button-Klicks
• Ungefährer Standort (Land und Region/Stadt)
• Technische Daten (Browser, Betriebssystem, Gerätekategorie, Bildschirmauflösung)

IP-Anonymisierung: Auf dieser Website ist die IP-Anonymisierung standardmäßig aktiv. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor einer Übermittlung gekürzt. Eine Zusammenführung der von Ihrem Browser übermittelten IP-Adresse mit anderen Daten von Google findet laut Anbieter nicht statt.

Rechtsgrundlage & Opt-In: Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor Abgabe Ihrer Einwilligung über das Cookie-Banner wird das Google-Analytics-Skript weder geladen noch werden Cookies gesetzt oder Daten an Google übermittelt.

Drittlandübermittlung: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für Datenübertragungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Widerruf Ihrer Einwilligung: Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Einstellungen anpassen. Klicken Sie hierzu einfach auf den folgenden Button:

Alternativ können Sie die Erfassung durch Google Analytics über ein offizielles Browser-Add-on verhindern: Browser-Add-on zur Deaktivierung von Google Analytics.

Datensparsamkeit

9. Lokale Schriftarten (Kein Google Fonts Ladevorgang)

Zur einheitlichen und ansprechenden typografischen Gestaltung nutzen wir die Schriftarten Plus Jakarta Sans und JetBrains Mono. Alle Schriftdateien sind lokal auf unserem eigenen Webserver gehostet.

Beim Laden der Website wird zu keinem Zeitpunkt eine Verbindung zu Servern externer Schriftenanbieter (wie Google Fonts) hergestellt. Es werden keine IP-Adressen oder Browserdaten an Dritte zum Zweck der Schriftenbereitstellung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schutzmaßnahmen

10. Datensicherheit & TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie beispielsweise Anfragen über das Kontaktformular, eine TLS-/SSL-Verschlüsselung nach aktuellem Stand der Technik.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt sowie an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Transparenz & Weitergabe

11. Empfänger von Daten & Auftragsverarbeitung

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe an externe Stellen erfolgt ausschließlich in folgenden Fällen:

• An von uns vertraglich gebundene Auftragsverarbeiter (Hosting-Provider, IT-Infrastruktur-Dienstleister, E-Mail-Versanddienstleister), die Daten streng weisungsgebunden nach Art. 28 DSGVO verarbeiten.
• Wenn eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO), beispielsweise an Ermittlungsbehörden.
• Wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Ihre Rechte nach der DSGVO

12. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, im Rahmen der geltenden gesetzlichen Bestimmungen die folgenden Rechte kostenfrei bei uns geltend zu machen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, falls Sie z. B. die Richtigkeit der Daten bestreiten.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Basis Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Betroffenenrechte senden Sie einfach eine Nachricht an: hello@fairplaid.com.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die für uns örtlich zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 (0)30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

Version & Gültigkeit

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.