Datenschutzerklärung

Dieses Dokument gilt für die Website der Fundacja HelpTana unter helptana.org und ihre Subdomains. Es ist noch keine eigenständige Datenschutzerklärung oder Verkaufsbedingung für den separaten Onlineshop.

1. Verantwortlicher und Kontakt

Verantwortlicher für personenbezogene Daten ist die Fundacja HelpTana mit Sitz in Krakau, Polen, Handelsregisternummer KRS 0001186865, Steuernummer NIP 6783229494, REGON 542367850. Kontakt bei Datenschutzfragen: help@helptana.org.

Bestätigte Sitzanschrift: os. Oświecenia 9/82A, 31-635 Kraków, Polska. Für Korrespondenz: help@helptana.org.

2. Datenkategorien und Herkunft

• Inhalt von Nachrichten und vom Absender angegebene Kontaktdaten, wenn eine Person die Stiftung anschreibt oder einen E-Mail-Link nutzt.
• Technische Daten zu Verbindungen und zur Sicherheit der Website, darunter gegebenenfalls IP-Adressen, Datum und Uhrzeit von Anfragen sowie Geräteparameter in Server- und Infrastrukturlogs.
• Cookie-Präferenzen: pseudonyme Entscheidungskennung, Zeitpunkt des Ereignisses, Art der Entscheidung, Version des Hinweises und Einwilligung in optionale Analysen.
• Daten über Banküberweisungen als Spenden, soweit die Stiftung diese im Rahmen des Bankkontos und der Buchhaltung erhält. Die Spendenseite bereitet Überweisungsangaben vor, erhebt aber weder Kartennummern noch Onlinebanking-Zugangsdaten.
• Fotografien von Kindern, die an den Aktivitäten der Stiftung teilnehmen. Die Stiftung bestätigt, dass Einwilligungen der Eltern oder Erziehungsberechtigten für die Verwendung der Bilder in Informationsmaterialien vorliegen.

3. Zwecke der Verarbeitung

• Beantwortung von Nachrichten und Zusammenarbeit mit Spendenden oder Freiwilligen.
• Betrieb, Integrität und Sicherheit von WordPress und der Azure-Infrastruktur.
• Speicherung von Cookie-Präferenzen und Dokumentation der Entscheidungen über optionale Analysen.
• Abwicklung und Buchführung von Spenden sowie Erfüllung gesetzlicher Pflichten.
• Dokumentation und Darstellung der Stiftungsaktivitäten mit Kinderfotos im Umfang der erteilten Einwilligungen.

Je nach Verarbeitung kommen folgende Rechtsgrundlagen in Betracht: je nach Verarbeitung Artikel 6 Absatz 1 Buchstabe a, c oder f DSGVO. Die Betätigung einer Schaltfläche „Akzeptieren“ macht andere, nicht mit Cookies zusammenhängende Verarbeitungen nicht automatisch rechtmäßig.

4. Cookies und Entscheidungsregister

HelpTana Cookie Consent speichert das notwendige Cookie ht_cookie_consent für .helptana.org höchstens 180 Tage. Die Entscheidung wird zusätzlich in einem zentralen WordPress-Register gespeichert: zufällige UUID, Entscheidungsart, Einwilligung in Analysen, Hinweisversion und UTC-Zeit. Die vorgesehene Aufbewahrung beträgt 12 Monate; die Löschung erfolgt über eine zu überwachende WP-Cron-Aufgabe.

Das besondere Einwilligungsregister speichert keine IP-Adressen oder User-Agent-Header. Andere Hosting-Protokolle können dennoch technische Daten enthalten. Präferenzen lassen sich über den Link in der Fußzeile ändern oder widerrufen. Einzelheiten stehen in der Cookie-Richtlinie.

5. Dienstleister und Datenstandort

Die Website von Fundacja HelpTana läuft auf Microsoft Azure. WordPress App Service, MySQL Flexible Server und der zugehörige Anwendungsspeicher befinden sich in der Region West US 2 (USA). Ein zusätzliches Azure-Storage-Konto befindet sich in Poland Central (Polen). Azure Front Door und Azure Communication Services sind globale Dienste; die Bezeichnung „global“ weist nicht nach, an welchen Orten sämtliche Datenverarbeitungen erfolgen.

Microsoft veröffentlicht sein Data Protection Addendum (DPA), Ausgabe November 2026, sowie Informationen zu US-Unternehmen im Geltungsbereich des EU–US Data Privacy Framework. Der Angemessenheitsbeschluss der Europäischen Kommission gilt für teilnehmende US-Organisationen. Für die Stiftung gesondert zu klärende Punkte: die für das konkrete Abonnement der Stiftung geltenden DPA-Bedingungen und Übermittlungsmechanismen, Unterauftragsverarbeiter, die Aufbewahrung von Protokollen und die Datenverarbeitung in zusätzlichen Diensten.

Vom Dienstleister verwendete Übermittlungsgrundlage: nach den Informationen von Microsoft zur DSGVO verwendet Microsoft Standardvertragsklauseln (SCC) als Mechanismus für Übermittlungen personenbezogener Daten aus dem EWR in Drittländer im Rahmen seiner Unternehmens-Onlinedienste. Microsoft ist zwar auch nach dem EU–US Data Privacy Framework zertifiziert, erklärt jedoch, dass es sich bei diesen Übermittlungen nicht auf diesen Rahmen als Rechtsgrundlage stützt. Diese Aussage über die Praxis des Dienstleisters ersetzt nicht die Prüfung der konkret für die Dienste und das Abonnement der Stiftung geltenden Vertragsbedingungen.

Bestätigte Azure-Ressourcenkonfiguration (Stand: 6. November 2026)

• WordPress und Datenbank: App Service Sklep und MySQL Flexible Server 46dcbd0c92-dbserver laufen in der Region West US 2 (USA).
• Automatische MySQL-Backups: das konfigurierte Wiederherstellungsfenster beträgt 7 Tage; georedundante Datenbank-Backups sind deaktiviert (GeoBackup=Disabled). Dies ist nicht die Aufbewahrungsfrist sämtlicher Websitedaten.
• Anwendungsspeicher: das Konto wpstorage46dcbd0c92 liegt in West US 2 und verwendet Standard_RAGRS zur Replikation in die gekoppelte Region West Central US (USA).
• Zusätzlicher Speicher: das Konto helptanaweb liegt in Poland Central und nutzt lokale Standard_LRS-Redundanz.
• Kommunikationsdienste: für Azure Communication Services und Email Services ist dataLocation=europe eingestellt, obwohl als Ressourcenstandort global angegeben ist. Daraus lässt sich nicht der Speicherort sämtlicher Metadaten, Protokolle oder Netzvorgänge ableiten.

Bei der technischen Prüfung wurde keine Konfiguration für den Export von App-Service-Diagnosedaten an Azure Monitor gefunden. Das bedeutet nicht, dass Microsoft-Dienste oder WordPress keine Protokolle erzeugen. Die Aufbewahrungsdauer weiterer Protokolle, E-Mails und Backups wurde durch diese Prüfung nicht bestimmt und hängt von den genutzten Diensten ab.

6. Aufbewahrungsfristen

• Präferenz-Cookie: bis zu 180 Tage nach Speicherung der Entscheidung.
• Serverseitiges Einwilligungsregister: vorgesehene Frist von 12 Monaten mit automatischer Bereinigung durch WP-Cron.
• Korrespondenz, technische Logs und Buchhaltungsunterlagen: die Aufbewahrungsdauer richtet sich nach Verarbeitungszweck, Datenkategorie, Verfahren der Stiftung und anwendbaren gesetzlichen Pflichten.

7. Rechte betroffener Personen

Soweit die DSGVO dies vorsieht, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung, wenn diese die Rechtsgrundlage bildet. Der Widerruf berührt nicht die Rechtmäßigkeit früherer Verarbeitungen. Beschwerden können bei der polnischen Datenschutzaufsichtsbehörde, dem Präsidenten des UODO, eingereicht werden.

8. Änderungen dieses Dokuments

Die geltende Fassung muss die tatsächlich eingesetzten Plugins, Analysewerkzeuge, Zahlungsmethoden und Dienstleister widerspiegeln. Vor dem Start des Onlineshops werden gesonderte Informationen zu Bestellungen und Zahlungen veröffentlicht.