Datenschutzhinweise

Der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung, deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich.

Mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie wir als verantwortliche Stelle personenbezogene Daten verarbeiten

• auf unserer Website unter www.denkmalstiftung.de
• auf unserem Social-Media-Kanälen LinkedIn und YouTube sowie
• im Rahmen sonstiger Verarbeitungstätigkeiten, die in diesen Datenschutzhinweisen aufgeführt sind. 

1. Verantwortliche Stelle

HAMBURGER DENKMALSTIFTUNG
(ehemals Stiftung Denkmalpflege Hamburg)

Stiftung bürgerlichen Rechts

Dr. Ulrike Pluschke, Geschäftsführerin

Dragonerstall 12 – 13
20355 Hamburg
040 – 360 991 69
kontakt@denkmalstiftung.de

2. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare Person. Im Rahmen unserer Website und Kommunikation verarbeiten wir die folgenden personenbezogenen Daten:

• Logfiles mit Informationen zu Ihrem Besuch auf unserer Webseite
• Online-Identifikatoren (z. B. IP-Adressen)
• Ihre Kontaktdaten (z. B. Vor- und Nachname, Titel und Anrede, Anschrift, E-Mail-Adresse, Telefonnummer)
• Ihre Korrespondenz mit uns
• Zahlungsdaten und Rechnungsdaten (z. B. Kontonummer, Kreditkartennummer, Geldinstitut, Rechnungsnummer)
• Identifikationsnummern (z. B. Steuernummer, Steuer-ID, Versicherungsnummern)

Die jeweils konkreten Datenarten und Zwecke sind in den folgenden Abschnitten beschrieben.

3. Verwendungszwecke

Wir verarbeiten Ihre Daten zu den folgenden Zwecken:

• zur Korrespondenz mit Ihnen
• zur Verwaltung von Mitgliedschaften und Förderbeziehungen
• zur Erfassung von Spenderinnen und Spendern sowie Förderern und Kooperationspartnern
• zu Marketingzwecken, wie der Versand unseres Newsletters
• für Ihre Anmeldung und Teilnahme an unseren Veranstaltungen
• für Ihre Anmeldung und Teilnahme als Veranstalterin oder Veranstalter beim Tag des offenen Denkmals
• für unsere Außendarstellung
• zur Abwicklung von Verträgen
• zur Qualitätssicherung und Statistik
• zur Bereitstellung und Verbesserung unseres Dienstes
• zur Berücksichtigung Ihrer Bewerbung.

4. Rechtsgrundlagen

Wir stützen uns bei der Verarbeitung Ihrer Daten auf die folgenden Rechtsgrundlagen:

• Ihre Einwilligung, sofern Sie uns eine solche gegeben haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Anbahnung oder Durchführung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO)
• die Erfüllung von gesetzlichen Verpflichtungen, insbesondere bei der Abwicklung von Spenden (Art. 6 Abs. 1 lit. c DSGVO)
• die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO);
  hierzu zählen insbesondere:
• die Bearbeitung Ihrer Anfragen und die Aufbewahrung unserer Korrespondenz mit Ihnen,
• die Sicherstellung eines sicheren, stabilen und fehlerfreien Betriebs der Website sowie die Abwehr von Angriffen und Missbrauch,
• die Erstellung von Statistiken und die Verbesserung unseres Angebotes.

5. Hosting und Server-Logfiles

Beim Besuch unserer Website werden personenbezogene Daten verarbeitet, um die Website technisch bereitzustellen.

Unsere Website wird betrieben bei: Raidboxes GmbH, Hafenstraße 32, 48153 Münster.

Dabei werden automatisch sogenannte Server-Logfiles verarbeitet. Diese enthalten insbesondere:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• Referrer-URL
• Browsertyp und Betriebssystem.

6. Content-Management-System (CMS)

Unsere Website wird mit dem Content-Management-System WordPress (Kontakt: Automattic Inc., 60 29th Street 343, San Francisco, CA 94110, USA) betrieben.

Dabei werden technisch notwendige Daten (z. B. IP-Adressen) verarbeitet, um den Betrieb der Website (Darstellung der Inhalte, Sicherstellung von Stabilität und Sicherheit – z. B. Schutz vor unbefugten Zugriffen) zu gewährleisten.

6.1 WordPress-Plugin „Formidable Forms“

Für die Bereitstellung von Formularen (TdoD- und Newsletter-Anmeldungen sowie Anträge) nutzen wir das WordPress-Plugin „Formidable Forms“ (Kontakt: Strategy11 LLC, 3389 W. Corsica Dr., Riverton, UT 84065, USA).

Die von Ihnen eingegebenen Daten werden zunächst temporär in unserem WordPress-System zwischengespeichert und anschließend zur weiteren Bearbeitung Ihrer Anfrage an unser CRM-System (CiviCRM) übertragen und auf unseren Servern dauerhaft gespeichert.

Folgende Daten werden verarbeitet: Alle Formularinhalte (je nach Formular: Name, E-Mail-Adresse, weitere Angaben) sowie technische Daten (z. B. IP-Adresse, Zeitstempel).

7. Webanalyse

Wir verwenden das datenschutzfreundliche Analyse-Tool Plausible Analytics (Kontakt: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia).

Die Analyse erfolgt ohne Cookies und ohne Erstellung personenbezogener Nutzerprofile und ohne eine Weitergabe an Dritte. Technische Auswertungen werden nur anonymisiert vorgenommen.

8. Cloud- und Kommunikationstool

Für die Verarbeitung personenbezogener Daten nutzen wir Dienste von Microsoft 365 (Kontakt: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Microsoft 365 bietet umfassende Funktionen zur internen und externen Kommunikation (z. B. E-Mail über Outlook), zur Zusammenarbeit und Organisation (z. B. Teams, Planner), zur Speicherung und Verwaltung von Dokumenten (OneDrive, SharePoint) sowie zur Datenerhebung, -verarbeitung und -analyse (z. B. Excel).

Je nach Nutzung werden insbesondere folgende Daten verarbeitet:

• Stammdaten (z. B. Name, Kontaktdaten),
• Kommunikationsdaten (z. B. E-Mail-Inhalte),
• Inhaltsdaten (z. B. hochgeladene Dokumente),
• Nutzungsdaten (z. B. Metadaten zur Nutzung der Dienste).

9. Customer-Relationship-Management-System (CiviCRM)

Wir nutzen das Customer-Relationship-Management-System CiviCRM (Hosting: OpenSource-Mentor.com/flyingcivi).

CiviCRM ist ein Open-Source-CRM-System, das speziell für Non-Profit-Organisationen und gemeinnützige Einrichtungen entwickelt wurde. Es bietet umfassende Funktionen für Kontaktmanagement, Spendenverwaltung, Event-Organisation, E-Mail-Marketing und Mitgliedschaftsverwaltung.

Folgende Daten werden verarbeitet:

• Kontaktdaten
• Kommunikationshistorie
• Veranstaltungs- und Anmeldedaten
• Spendenhistorie (inkl. Zahlungsdaten).

10. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• ggf. weitere freiwillige Angaben.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen über:

• Projekte und Aktivitäten der Stiftung
• Denkmalpflege und kulturelle Themen
• Veranstaltungen und Einladungen
• Förder- und Beteiligungsmöglichkeiten.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können Ihre Einwilligung jederzeit widerrufen (Abmeldelink im Newsletter).

12. Spenden und Zuwendungen

Wenn Sie uns eine Spende zukommen lassen, verarbeiten wir personenbezogene Daten zur Abwicklung der Zuwendung sowie zur Erfüllung gesetzlicher Pflichten.

Verarbeitete Daten:

• Name
• Kontaktdaten
• Zahlungsdaten (abhängig vom Zahlungsweg)
• Spendenbetrag
• ggf. Zweckbindung.

13. Veranstaltungen (inkl. Tag des offenen Denkmals)

Die HAMBURGER DENKMALSTIFTUNG organisiert eigene Veranstaltungen und koordiniert den Tag des offenen Denkmals Hamburg.

Dabei verarbeiten wir personenbezogene Daten im Rahmen von:

• Veranstaltungsanmeldungen
• Programmkoordination
• Kommunikation mit Teilnehmenden und Veranstaltungsorten
• Erstellung und Veröffentlichung des Programms.

13.1 Anmeldungen

Bei Anmeldung verarbeiten wir zur organisatorischen Durchführung, zur Erstellung von Teilnehmer- und Programmübersichten sowie zur Kommunikation vor und während der Veranstaltung insbesondere:

• Name
• E-Mail-Adresse
• Organisation (falls angegeben)
• Informationen zum Programmpunkt oder zur Teilnahme.

13.2 Veröffentlichung Programm Tag des offenen Denkmals

Auf Basis der Anmeldungen erstellen wir ein öffentlich zugängliches Programm zum Tag des offenen Denkmals Hamburg. Dabei können veröffentlicht werden:

• Name der Institution / des Veranstaltungsorts
• Titel und Beschreibung des Programmpunkts
• Zeit- und Ortsangaben
• ggf. öffentlich bereitgestellte Kontaktinformationen

Eine Veröffentlichung erfolgt nur im zur Durchführung der Veranstaltung erforderlichen Umfang oder auf Grundlage freiwilliger Angaben.

Diese Daten werden auch an unsere Kooperationspartnerin, die Deutsche Stiftung Denkmalschutz, die den Tag des offenen Denkmals bundesweit koordiniert und veröffentlicht, weitergegeben. Einer Weitergabe kann selbstverständlich widersprochen werden.

13.3 Kommunikation rund um Veranstaltungen

Wir können Teilnehmende vor, während und nach Veranstaltungen kontaktieren, z. B. für:

• organisatorische Hinweise
• Programmänderungen
• Evaluation und Nachbereitung.

14. Spendenformular

Diese Website nutzt das Spendenformular der twingle GmbH (Prinzenallee 74, 13357 Berlin) als technische Plattform für den Spendenvorgang. Die von Ihnen bei der Spende eingegebenen Daten (z. B. Adresse, Bankverbindung etc.) werden von twingle lediglich zur Abwicklung der Spende auf Servern in Deutschland gespeichert.

Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

Als Zahlungsart stehen Ihnen das Lastschriftverfahren zur Verfügung. Die Lastschriften verarbeiten wir mit unserer Bank (Hamburger Sparkasse AG, Dammtorstraße 1, 20354 Hamburg).

15. Erblotse

Diese Website verlinkt zu Angeboten unseres Kooperationspartners Erblotse (Kontakt: Heritas GmbH, Leuschnerdamm 31, 10999 Berlin), um Interessierten Informationen und Unterstützung zum Thema Vererben und Testamentsspenden bereitzustellen.

Sofern Sie die Angebote von Erblotse nutzen, erfolgt die Erhebung und Verarbeitung personenbezogener Daten ausschließlich durch Erblotse und nur auf Grundlage Ihrer ausdrücklichen Einwilligung. Eine Erhebung personenbezogener Daten durch die Stiftung im Rahmen der Nutzung des Erblotse-Angebots findet nicht statt. Verantwortlicher im datenschutzrechtlichen Sinne für die Verarbeitung Ihrer Daten im Rahmen des Erblotse-Angebots ist ausschließlich Erblotse.

16. Einbindung von YouTube

Wir binden Inhalte der Plattform YouTube (Kontakt: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Abspielen können Daten an YouTube übermittelt werden, insbesondere IP-Adresse und technische Nutzungsdaten. Wir verwenden nach Möglichkeit den erweiterten Datenschutzmodus.

17. LinkedIn

Wir unterhalte eine Onlinepräsenz auf LinkedIn (Kontakt: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland). Beim Besuch dieser Plattform gelten die Datenschutzbestimmungen des Anbieters.

18. Auftragsverarbeitung

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

19. Speicherdauer

Wir speichern Ihre personenbezogenen Daten,

• wenn Sie in die Verarbeitung eingewilligt haben, höchstens so lange, bis Sie Ihre Einwilligung widerrufen,
• wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens so lange, wie das Vertragsverhältnis mit Ihnen besteht,
• wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens so lange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt,
• sofern gesetzliche Aufbewahrungspflichten bestehen, bis zum Ende der Aufbewahrungsfristen.

20. Übertragung in Drittländer

Es findet eine Datenübertragung in Länder außerhalb des Europäischen Wirtschaftsraums statt. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien, wie Zertifizierungen oder nachgewiesene Einhaltung von internationalen Sicherheitsstandards, sicherstellen können.

21. Datensicherheit (SSL-/TLS-Verschlüsselung)

Diese Website nutzt SSL-/TLS-Verschlüsselung zur sicheren Übertragung von Daten in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

22. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Widerruf der Einwilligung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

23. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise bei Bedarf an rechtliche oder technische Entwicklungen anzupassen. Gleiches gilt bei der Änderung unserer internen Prozesse.

Stand dieser Datenschutzerklärung: 18. Mai 2026