Datenschutzerklärung

für youthstories.org

Aktualisierte Arbeitsfassung – 24. September 2026

Hinweis: Diese Fassung ersetzt die bisherige eRecht24-Vorlage inhaltlich um die von Ihnen genannten Dienste. Sie ist als Arbeitsfassung für die Website gedacht und sollte vor Veröffentlichung mit der tatsächlich eingesetzten technischen Konfiguration (insbesondere Google Analytics, Firebase, SendPulse, Formspree und Google Calendar) sowie – bei Bedarf – rechtlich geprüft werden.

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung von youthstories.org verarbeitet werden, zu welchen Zwecken dies geschieht, welche Dienstleister eingesetzt werden und welche Rechte betroffene Personen haben.

Verantwortliche Stelle

Skillkraft e.V.
Grollmannsweg 38
44357 Dortmund
Deutschland
Telefon: 01716957441
E-Mail: muzafaranife1@gmail.com

Die verantwortliche Stelle entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Welche Daten werden verarbeitet?

Je nach Nutzung der Website können insbesondere folgende Daten verarbeitet werden: IP-Adresse und technische Zugriffsdaten, Browser- und Geräteinformationen, Referrer-URL und Zeitpunkt des Zugriffs, Angaben aus Kontaktformularen, Name und E-Mail-Adresse bei Newsletter-Anmeldung, Daten bei Terminbuchungen, Kommunikationsdaten per E-Mail sowie – soweit für einzelne Firebase-Funktionen erforderlich – Konto-, Nutzungs- oder Inhaltsdaten.

2. Rechtsgrundlagen und Speicherdauer

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit auf dem Endgerät Informationen gespeichert oder ausgelesen werden, ist zusätzlich § 25 TDDDG zu beachten.

Sofern eine Einwilligung erteilt wurde, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Personenbezogene Daten werden grundsätzlich gelöscht, sobald der jeweilige Verarbeitungszweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe einer Löschung entgegenstehen.

3. Hosting durch Netlify

Diese Website wird über Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, gehostet. Netlify verarbeitet im Rahmen des Hostings insbesondere technische Zugriffsdaten, die bei der Bereitstellung der Website anfallen können, beispielsweise IP-Adresse, Browserinformationen, Zeitstempel und sonstige Server- bzw. Kommunikationsdaten.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Soweit Netlify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür vorgesehenen vertraglichen Datenschutzregelungen.

Quelle zur Anbieterinformation: Netlify Privacy Statement, zuletzt aktualisiert 10. April 2026.

4. Server-Log-Dateien

Beim Aufruf der Website können technische Daten in Server-Log-Dateien verarbeitet werden. Hierzu gehören insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname, Zeitpunkt der Serveranfrage und IP-Adresse.

Die Verarbeitung dient der technisch fehlerfreien, sicheren und stabilen Bereitstellung der Website sowie der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular über Formspree

Für Kontaktformulare verwenden wir Formspree. Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Angaben – insbesondere Name, E-Mail-Adresse und der Inhalt Ihrer Nachricht sowie gegebenenfalls weitere von Ihnen freiwillig eingetragene Daten – an Formspree übermittelt und zur Bearbeitung der Anfrage verarbeitet.

Formspree stellt Formulare für statische Websites bereit und verarbeitet die übermittelten Formulardaten zur Erbringung des Dienstes. Nach den aktuellen Anbieterangaben werden die Dienste über Amazon Web Services in den USA gehostet; Formspree nennt für Verarbeitungen als Auftragsverarbeiter Standardvertragsklauseln (SCCs).

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen). Sofern ausdrücklich eine Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Anfrage entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zusätzlich können Aufbewahrungsfristen und Einstellungen des Formspree-Kontos gelten.

6. Newsletter über SendPulse

Für den Versand unseres Newsletters verwenden wir SendPulse, SendPulse Inc., 220 E 23rd St #401, New York, NY 10010, USA.

Wenn Sie sich für den Newsletter anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse und – soweit von Ihnen angegeben – Ihren Namen. SendPulse kann im Rahmen des Newsletterversands außerdem technische Nutzungsdaten wie Öffnungszeitpunkte, IP-Adresse, Geräteinformationen und angeklickte Links verarbeiten.

Die Newsletter-Anmeldung erfolgt grundsätzlich nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter widerrufen werden.

SendPulse beschreibt sich als Anbieter von E-Mail- und Marketingdiensten und weist auf Verarbeitungen personenbezogener Daten von Abonnenten hin. SendPulse nennt Server bzw. Repräsentanzen in den USA und Deutschland und stellt eine Vereinbarung zur Auftragsverarbeitung bereit. Vor Veröffentlichung sollte geprüft werden, dass für das konkrete Konto die erforderliche Auftragsverarbeitungsvereinbarung abgeschlossen ist.

Nach der Abmeldung werden die für den Newsletterversand nicht mehr benötigten Daten gelöscht bzw. aus dem Versandverteiler entfernt, soweit keine andere rechtliche Grundlage für eine weitere Speicherung besteht.

7. Google Analytics

Auf der Website wird Google Analytics zur statistischen Analyse der Nutzung der Website eingesetzt. Anbieter ist Google. Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, technische Merkmale des verwendeten Geräts, ungefähre Standortinformationen und Online-Kennungen verarbeitet werden.

Google weist für Nutzerinnen und Nutzer aus der EU, der Schweiz und dem Vereinigten Königreich darauf hin, dass einzelne IP-Adressen nicht protokolliert oder gespeichert werden; IP-Adressen werden vor der weiteren Verarbeitung zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.

Google Analytics wird nur aktiviert, soweit hierfür die erforderliche Einwilligung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für den Europäischen Wirtschaftsraum gelten Googles aktuelle Einwilligungsanforderungen. Google weist darauf hin, dass für Analysen und bestimmte personalisierte Funktionen bei Nutzerinnen und Nutzern im EWR entsprechende Einwilligungssignale erforderlich sind.

8. Firebase

Wir verwenden Dienste von Firebase, einer Plattform von Google, für technische Funktionen der Website bzw. des dazugehörigen Backends. Welche Daten konkret verarbeitet werden, hängt von den tatsächlich aktivierten Firebase-Produkten und deren Konfiguration ab.

Je nach eingesetztem Firebase-Dienst können beispielsweise IP-Adressen, User-Agent-Daten, technische Nutzungsdaten, Anwendungs- bzw. Ressourcenkennungen sowie – bei aktivierter Authentifizierung oder Datenspeicherung – E-Mail-Adressen, Kontodaten oder von Nutzern eingegebene Inhalte verarbeitet werden.

Google weist darauf hin, dass Firebase-Kunden für personenbezogene Daten ihrer Endnutzer typischerweise als Verantwortliche auftreten und Google für entsprechende Firebase-Datenverarbeitungen grundsätzlich als Auftragsverarbeiter tätig wird. Firebase-Dienste können – abhängig vom konkreten Dienst und der gewählten Datenregion – auf globaler Google-Infrastruktur verarbeitet werden; bestimmte Dienste können ausschließlich in den USA betrieben werden.

Die Rechtsgrundlage richtet sich nach der konkreten Firebase-Funktion und ihrem Zweck: insbesondere Art. 6 Abs. 1 lit. b, c, f oder a DSGVO. Für nicht notwendige Technologien auf dem Endgerät ist zusätzlich § 25 TDDDG zu beachten.

Vor Veröffentlichung dieser Fassung sollte anhand der Firebase-Konfiguration geprüft werden, welche Produkte tatsächlich aktiv sind (z. B. Authentication, Firestore, Cloud Functions, Hosting, Analytics oder andere Dienste), damit keine nicht verwendeten Funktionen genannt werden.

9. Google Calendar – Terminbuchung

Für die Vereinbarung von Gesprächsterminen nutzen wir die Terminplanungsfunktion von Google Calendar („Appointment Schedules“). Über eine Buchungsseite können Besucherinnen und Besucher verfügbare Zeiten auswählen; bei einer Buchung wird der Termin in den Kalender eingetragen.

Bei der Terminbuchung können insbesondere Name, E-Mail-Adresse, gewählte Zeit, Terminangaben und – sofern von Ihnen eingegeben – weitere Angaben verarbeitet werden. Google Calendar kann Kalender- und Termininformationen speichern und verarbeiten. Google weist darauf hin, dass Kalenderinhalte nicht für Werbezwecke verwendet werden. Die Verarbeitung erfolgt zur Durchführung bzw. Vorbereitung des gewünschten Gesprächs und damit grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminvereinbarung einer konkreten vorvertraglichen oder vertraglichen Kommunikation dient. In anderen Fällen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die von Google beschriebenen Terminplanungsfunktionen erlauben die Veröffentlichung einer Buchungsseite und die Eintragung gebuchter Termine in den Kalender. Welche zusätzlichen Funktionen (z. B. Erinnerungen, E-Mail-Verifizierung oder Videokonferenz) aktiv sind, richtet sich nach der konkreten Konfiguration.

10. ImprovMX – E-Mail

Für die technische Verarbeitung bzw. Weiterleitung von E-Mails verwenden wir ImprovMX. Dabei können insbesondere Absender- und Empfängeradressen, E-Mail-Inhalte, Zeitangaben und technische Zustellinformationen verarbeitet werden.

ImprovMX gibt an, eingehende E-Mails zur Zustellung vorübergehend in Frankreich zu speichern und die Zustellung teilweise über Infrastruktur in Frankreich und den USA abzuwickeln. Für Übermittlungen außerhalb des EWR verweist ImprovMX auf Standardvertragsklauseln in seinen Datenverarbeitungsvereinbarungen.

Die Verarbeitung dient der Bereitstellung der E-Mail-Kommunikation. Rechtsgrundlage ist je nach Kommunikationszweck Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder – soweit eine Einwilligung einschlägig ist – Art. 6 Abs. 1 lit. a DSGVO.

11. Namecheap – Domainverwaltung

Die Domainverwaltung kann über Namecheap erfolgen. Namecheap ist insbesondere als Domain-Registrar und Anbieter von Internetdiensten tätig. Für die Verwaltung der Domain werden insbesondere Account-, Kontakt- und gegebenenfalls Registrierungsdaten verarbeitet.

Soweit Namecheap ausschließlich für die Domainverwaltung und nicht als Dienst zur direkten Verarbeitung von Websitebesucherdaten eingesetzt wird, werden personenbezogene Daten der Websitebesucher nicht gezielt an Namecheap übermittelt. Bei einer direkten Nutzung der Namecheap-Websites gelten ergänzend die Datenschutzbestimmungen von Namecheap.

12. GitHub – Quellcode und Entwicklungsumgebung

GitHub kann für die Verwaltung des Quellcodes, der Versionskontrolle und der technischen Entwicklung bzw. Bereitstellung der Website eingesetzt werden. Websitebesucherdaten werden nicht allein dadurch an GitHub übermittelt, dass der Quellcode in einem Repository verwaltet wird.

GitHub verarbeitet bei der Nutzung seiner eigenen Dienste personenbezogene Daten nach seiner eigenen Datenschutzinformation. Für GitHub B.V. nennt GitHub als Anschrift Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande; für GitHub, Inc. 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA.

Soweit personenbezogene Daten in einem Repository, in Issues, Formularen oder anderen GitHub-Funktionen gespeichert werden, sind diese Daten nur im Rahmen der tatsächlichen Nutzung zu verarbeiten und entsprechend zu schützen. Es sollten insbesondere keine personenbezogenen Produktionsdaten in öffentlichen Repositories abgelegt werden.

13. Cookies und vergleichbare Technologien

Die Website kann Cookies und vergleichbare Technologien einsetzen. Technisch notwendige Technologien werden verwendet, soweit sie für die Bereitstellung und Sicherheit der Website erforderlich sind. Nicht notwendige Analyse- oder Marketingtechnologien werden – soweit gesetzlich erforderlich – erst nach vorheriger Einwilligung aktiviert. Soweit eine Einwilligung für das Speichern von Informationen auf dem Endgerät oder den Zugriff auf bereits gespeicherte Informationen erforderlich ist, erfolgt dies nach § 25 Abs. 1 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gilt die jeweils einschlägige Rechtsgrundlage nach Art. 6 DSGVO.

Die konkreten Cookie-Namen, Speicherdauern und Anbieter sollten anhand der tatsächlich auf youthstories.org geladenen Ressourcen überprüft und – sofern ein Consent-Management-System eingesetzt wird – dort korrekt hinterlegt werden.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

Für die verantwortliche Stelle in Dortmund ist grundsätzlich die zuständige Datenschutzaufsicht des Landes Nordrhein-Westfalen relevant.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung oder unberechtigtem Zugriff zu schützen. Die Datenübertragung über das Internet kann jedoch Sicherheitslücken aufweisen; ein vollständiger Schutz vor Zugriffen Dritter ist nicht möglich.

17. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die technische Ausgestaltung der Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf youthstories.org veröffentlichte Fassung.

Stand: 24. September 2026

Quellenhinweis für die Aktualisierung: Die vorliegende Arbeitsfassung basiert auf der bisher verwendeten Datenschutzerklärung und wurde um die vom Betreiber genannten Dienste ergänzt. Anbieterinformationen wurden, soweit möglich, anhand der aktuellen offiziellen Datenschutz- und Hilfeseiten der jeweiligen Anbieter geprüft.