Stand: 19. Oktober 2026
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, die wir im Rahmen von helferklick.de durchführen (nachfolgend bezeichnet als „Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stefan Hösle
Krautgartenweg 2
86874 Tussenhausen
E-Mail-Adresse: helferklick@gmx.de
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG), welches Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht sowie zur Verarbeitung besonderer Kategorien personenbezogener Daten enthält.
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie der Einsatz von TLS-/SSL-Verschlüsselungstechnologie (HTTPS) für alle Datenübertragungen.
Schutz vor Missbrauch: Um massenhafte automatisierte Eintragungen abzuwehren, begrenzen wir die Zahl der Eintragungen und Austragungen je IP-Adresse (höchstens zehn pro Minute). Die IP-Adresse wird dafür nur flüchtig im Arbeitsspeicher des Servers gehalten und weder dauerhaft gespeichert noch ausgewertet. Rechtsgrundlage sind unsere berechtigten Interessen an einem sicheren Betrieb (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Im Rahmen unserer Verarbeitung von personenbezogenen Daten werden diese teilweise an externe Dienstleister übermittelt. Zu den Empfängern gehören insbesondere mit IT-Aufgaben beauftragte Anbieter (Hosting, Datenbank, E-Mail-Versand). Wir beachten dabei die gesetzlichen Vorgaben. Welche Grundlage für den jeweiligen Dienstleister gilt, steht im Abschnitt „Auftragsverarbeitung“.
Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben. Je nach Anbieter stützen wir uns auf das Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) oder auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO — die jeweils geltende Grundlage ist bei den einzelnen Dienstleistern ausgewiesen.
Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter dataprivacyframework.gov.
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald keine rechtlichen Grundlagen für die Verarbeitung mehr bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern.
Konkrete Speicherfristen für helferklick:
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
Logfiles: Serverlogfiles werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Organisatoren legen für die Planung von Veranstaltungen ein Nutzerkonto an. Dafür verarbeiten wir die E-Mail-Adresse und das Passwort (nur als verschlüsselter Hash gespeichert), freiwillig einen Anzeigenamen und eine Organisation sowie alle Inhalte, die im Konto angelegt werden (Veranstaltungen, Aufgaben, Schichten, Hinweise). Die E-Mail-Adresse nutzen wir für die Bestätigung der Registrierung und zum Zurücksetzen des Passworts.
Im Konto fragen wir einmalig, ob Organisatoren helferklick weiterempfehlen würden. Die Antwort und ein freiwilliger Text werden dem Nutzerkonto zugeordnet gespeichert, damit wir sie neben der Nutzung des Kontos auswerten und helferklick verbessern können. Die Teilnahme ist freiwillig; wer die Frage ausblendet, wird nicht erneut gefragt.
Zu jeder Veranstaltung gibt es eine Eventseite, die alle Personen mit dem Link aufrufen können. Sie zeigt Titel, Termine, den Hinweis des Organisators, die Schichten und die Namen der eingetragenen Helfer sowie Nachrichten, die Helfer für alle sichtbar gemacht haben. Die Eventseite ist für Suchmaschinen gesperrt.
Übersichtsseite: Organisatoren können mehrere ihrer Veranstaltungen auf einer gemeinsamen Seite zusammenfassen, die alle Personen mit dem Link aufrufen können. Sie zeigt den vom Organisator angegebenen Namen (z. B. des Vereins), Titel und Termine der ausgewählten Veranstaltungen sowie die Zahl der belegten und freien Plätze – keine Namen von Helfern. Der Organisator kann den Link jederzeit löschen; die Seite ist für Suchmaschinen gesperrt.
Widget: Organisatoren können die Eventseite über ein Widget in ihre eigene Website einbinden. Beim Aufruf einer solchen Website lädt der Browser die Inhalte von helferklick.de; dabei wird die IP-Adresse an unseren Hoster (Vercel) übertragen, wie bei einem direkten Aufruf.
Aufrufzähler: Wir zählen, wie oft eine Eventseite aufgerufen wurde, und zeigen diese Zahl dem Organisator. Gespeichert wird nur die Anzahl und der Zeitpunkt des letzten Aufrufs, ohne IP-Adresse, Cookie oder sonstige Kennung.
Wir setzen externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit Supabase und Resend bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.
Supabase (Datenbank und Authentifizierung): Für die Speicherung von Nutzerdaten und Veranstaltungsinhalten sowie für die Benutzerauthentifizierung setzen wir den Dienst Supabase ein. Dabei werden Bestandsdaten (z. B. Name, E-Mail-Adresse), Authentifizierungsdaten sowie alle im Rahmen der Dienstnutzung anfallenden Inhalts- und Protokolldaten in einer von Supabase betriebenen PostgreSQL-Datenbank gespeichert. Die Speicherung erfolgt in einer von Supabase betriebenen Cloud-Infrastruktur in der EU-Region Frankfurt am Main (Deutschland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV); ein möglicher Zugriff aus Drittländern, insbesondere aus Singapur (Sitz des Vertragspartners), erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Resend (E-Mail-Versand): Für den Versand der E-Mails des Logins (Bestätigung der Registrierung, Zurücksetzen des Passworts) nutzen wir den Dienst Resend. Resend verarbeitet dabei die E-Mail-Adresse der Empfänger sowie den Inhalt der jeweiligen E-Mail in unserem Auftrag. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) abgeschlossen. Dabei können personenbezogene Daten auf Servern in den USA verarbeitet werden; die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Vercel (Webhosting und Auslieferung): Unsere Webanwendung wird auf der Infrastruktur von Vercel gehostet und ausgeliefert. Bei jedem Seitenaufruf verarbeitet Vercel automatisch die IP-Adresse der Nutzer sowie Protokolldaten zur Auslieferung der Inhalte. Die Datenübermittlung in die USA erfolgt auf Grundlage des Data Privacy Framework (DPF), unter dem Vercel zertifiziert ist.
GitHub (Backup-Infrastruktur): Zur Datensicherung erstellen wir tägliche, verschlüsselte Sicherungskopien unserer Datenbank (u. a. Bestands- und Authentifizierungsdaten sowie Helfer-Eintragungen) und speichern diese in einem privaten GitHub-Repository. Die Sicherungskopien werden vor der Speicherung mit einem asymmetrischen Verschlüsselungsverfahren (age) verschlüsselt; der zur Entschlüsselung erforderliche private Schlüssel liegt ausschließlich beim Verantwortlichen, nicht bei GitHub. Auch die zeitweise Verarbeitung während der Erstellung der Sicherungskopien erfolgt auf der CI/CD-Infrastruktur (GitHub Actions) des Anbieters.
Wenn sich eine Person als Helfer in eine Schicht einträgt, wird der eingegebene Name als personenbezogenes Datum in unserer Datenbank gespeichert. Bei Sachspenden kann zusätzlich freiwillig eine kurze Notiz angegeben werden, was mitgebracht wird (z. B. „Zitronenkuchen“). Ebenfalls freiwillig ist eine kurze Nachricht (z. B. „nur bis 17:30“). Lesen kann sie standardmäßig ausschließlich der Organisator; auf der Eventseite ist dann nur erkennbar, dass eine Nachricht hinterlassen wurde. Schaltet die Person beim Eintragen „Für alle sichtbar“ ein, können alle Personen mit dem Event-Link die Nachricht lesen. Die Eintragung erfolgt freiwillig durch die betroffene Person selbst.
Sichtbarkeit: Der Name ist auf der öffentlichen Eventseite für alle Personen sichtbar, die den Event-Link kennen. Wer seinen Namen nicht zeigen möchte, kann einen Spitznamen oder eine Abkürzung angeben. Bei Eintragungen bis zum 19. Oktober 2026 gab es die Option „Namen verbergen“; wurde sie gewählt, bleibt der Name weiterhin ausschließlich für den Organisator sichtbar. Eine Notiz zur Sachspende ist immer für alle Personen mit dem Event-Link sichtbar, auch bei anonymer Eintragung; sie sollte daher keine Angaben zur Person enthalten.
Organisator: Der Organisator der Veranstaltung sieht alle Eintragungen einschließlich aller Nachrichten und der Namen früher anonym Eingetragener und kann sie als Liste (CSV-Datei) herunterladen, um die Helfer zu koordinieren.
Löschung: Wer sich eingetragen hat, kann sich auf der Eventseite im selben Browser jederzeit selbst wieder austragen. Darüber hinaus werden Helfer-Einträge gelöscht, sobald der Organisator die jeweilige Schicht oder das gesamte Event löscht, oder wenn der Organisator sein Konto löscht. Eine Löschung eines einzelnen Eintrags kann jederzeit beim Organisator oder direkt beim Verantwortlichen beantragt werden.
Unter dem Begriff „Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Wir verwenden ausschließlich technisch notwendige Cookies, um angemeldete Organisatoren eingeloggt zu halten. Helfer, die sich ohne Konto eintragen, erhalten keine Cookies. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.
Speicherdauer: Die Anmelde-Cookies werden beim Abmelden gelöscht, spätestens nach 400 Tagen.
Lokaler Speicher (Local Storage): Zusätzlich legen wir einige technisch notwendige Informationen im lokalen Speicher des Browsers ab. Diese verbleiben ausschließlich auf dem Endgerät, werden nicht an uns übertragen und nicht zur Analyse des Nutzerverhaltens verwendet:
Diese Einträge bleiben gespeichert, bis sie über die Browsereinstellungen gelöscht werden. Kennnummern zu Eintragungen, die nicht mehr existieren, werden beim nächsten Aufruf der Eventseite automatisch entfernt.
Unser Onlineangebot verlinkt auf unser Instagram-Profil. Wir binden dabei keine Inhalte von Instagram ein; Daten werden erst übertragen, wenn Sie den Link anklicken. Für die Verarbeitung auf Instagram gilt die Datenschutzerklärung der Meta Platforms Ireland Ltd.
Bei der Kontaktaufnahme mit uns (z. B. per E-Mail) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Erstellt mit dem Datenschutz-Generator.de von Dr. Thomas Schwenke, angepasst für helferklick.