Rechtliches

Datenschutzerklärung.

Version 1.0 · Juni 2026 — wir erklären Ihnen einfach und vollständig, welche Daten wir erheben, warum, wie lange wir sie aufbewahren und welche Rechte Sie haben.

Der Verein Pay With Smile, mit Sitz in Aleea Gugu nr. 1, Reșița, Kreis Caraș-Severin, CIF 45009379, nimmt den Schutz Ihrer personenbezogenen Daten ernst. Bei Fragen schreiben Sie uns an contact@paywithsmile.ro oder rufen Sie an unter 0720 041 043.

1. Wer ist der Verantwortliche für die Datenverarbeitung?

Verein Pay With Smile
CIF: 45009379
Sitz: Aleea Gugu nr. 1, Reșița, Kreis Caraș-Severin
E-Mail: contact@paywithsmile.ro
Telefon: 0720 041 043

Wir haben keinen formell benannten Datenschutzbeauftragten (DSB), da unsere Verarbeitungen nicht in großem Umfang und nicht systematisch erfolgen. Jede Anfrage im Zusammenhang mit personenbezogenen Daten richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

2. Welche Daten wir erheben und wie

2.1. Besucher der Website

Die Website paywithsmile.ro ist eine statische Website. Wir führen keine Benutzerkonten. Für aggregierte Statistiken nutzen wir Google Analytics 4, mit Cookies, die erst nach Ihrer Einwilligung gesetzt werden (siehe Punkt 8).

Dennoch können durch den bloßen Besuch der Website automatisch erhoben werden:

  • IP-Adresse und technische Serverdaten — über Hostinger (unseren Webhosting-Anbieter), der standardmäßige Zugriffsprotokolle erfasst (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser). Diese Protokolle sind für die Sicherheit und den technischen Betrieb des Servers erforderlich. Wir verwenden sie nicht, um Sie individuell zu identifizieren.
  • An Google übermittelte IP-Adresse — unsere Website lädt Schriftarten vom Dienst Google Fonts (fonts.googleapis.com). Dieses Laden setzt voraus, dass Ihr Browser automatisch die IP-Adresse an die Server von Google LLC (USA) übermittelt. Google verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung (policies.google.com). Wenn Sie diese Übertragung vermeiden möchten, können Sie die Domain fonts.googleapis.com über die Einstellungen Ihres Browsers oder über Datenschutz-Erweiterungen blockieren.

2.2. Personen, die uns per E-Mail oder Telefon kontaktieren

Wenn Sie sich entscheiden, uns über die Adressen des Vereins oder telefonisch zu kontaktieren, erheben wir die Daten, die Sie uns direkt übermitteln: Name, E-Mail-Adresse, Telefonnummer und alle in Ihrer Nachricht enthaltenen Informationen.

Besonderer Hinweis — Gesundheitsdaten. Der Hauptzweck unseres Vereins ist die Unterstützung von Menschen, die onkologische Erkrankungen durchgemacht haben. Daher können die Nachrichten, die Sie uns senden, auf Ihre Initiative hin Informationen über Ihren Gesundheitszustand enthalten. Dabei handelt es sich um besondere Kategorien personenbezogener Daten gemäß Art. 9 der DSGVO, die einen zusätzlichen Schutz genießen:

  • Rechtsgrundlage: Ihre ausdrückliche Einwilligung, erteilt durch die freiwillige Übermittlung dieser Informationen (Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Löschung der Daten an contact@paywithsmile.ro verlangen.
  • Vertraulichkeit: E-Mails, die Gesundheitsdaten enthalten, werden ausschließlich von der Präsidentin des Vereins oder von der zur Koordinierung des Programms für die Begünstigten benannten Person eingesehen. Wir geben sie nicht an Dritte weiter, veröffentlichen sie nicht und verwenden sie nicht zu Marketingzwecken.
  • Wer Zugang hat: höchstens 2–3 Personen aus der Leitung des Vereins, die an Vertraulichkeitspflichten gebunden sind.
  • Wie lange wir sie speichern: Korrespondenz mit Gesundheitsdaten wird für die Dauer der Beziehung zur Begünstigten und höchstens 3 Jahre nach Abschluss des Programms aufbewahrt, danach wird sie endgültig gelöscht oder für interne Statistiken anonymisiert. Wenn Sie Ihre Einwilligung vor Ablauf dieser Fristen widerrufen, löschen wir die Daten innerhalb von höchstens 30 Tagen, es sei denn, die Aufbewahrung ist zur Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht erforderlich. Wenn die Korrespondenz buchhalterische oder vertragliche Pflichten begründet, gilt die gesetzliche Frist (mindestens 10 Jahre, Gesetz Nr. 82/1991).

2.3. Sponsoren und Partner

Wenn Sie als Sponsor oder Partner mit uns in Kontakt treten, verarbeiten wir die zum Abschluss und zur Erfüllung des Vertrags erforderlichen Daten: Name, Funktion, geschäftliche Kontaktdaten, steuerliche Identifikationsdaten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die gesetzlichen Aufbewahrungspflichten (lit. c). Die Daten werden mindestens 10 Jahre gemäß dem Buchhaltungsgesetz aufbewahrt.

3. Zwecke der Verarbeitung und Rechtsgrundlage

  • Beantwortung von Anfragen — das berechtigte Interesse des Vereins, mit interessierten Personen zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO) oder die Erfüllung eines Vertrags (lit. b);
  • Koordinierung der Programme für die Begünstigten — ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a); für die übrigen Daten: die Erfüllung einer Teilnahmevereinbarung (Art. 6 lit. b);
  • Gesetzliche Pflichten — buchhalterische und steuerliche Archivierung (Art. 6 lit. c);
  • Sicherheit der technischen Infrastruktur — Serverprotokolle, das berechtigte Interesse des Verantwortlichen (Art. 6 lit. f).

4. Empfänger der Daten

Wir verkaufen Ihre Daten nicht und geben sie nicht zu kommerziellen Zwecken an Dritte weiter. Wir können Daten streng begrenzt weitergeben an:

  • Hostinger (Hosting-Anbieter) — technische Protokolle, auf der Grundlage eines Auftragsverarbeitungsvertrags (AVV);
  • Google LLC — IP-Adresse durch das Laden der Schriftarten, gemäß der Richtlinie von Google;
  • Behörden (ANAF, Gerichte) — ausschließlich, wenn wir gesetzlich dazu verpflichtet sind;
  • Den Buchhalter/Wirtschaftsprüfer des Vereins — für steuerliche Meldungen erforderliche Daten, auf der Grundlage einer Vertraulichkeitsvereinbarung.

Wir übermitteln keine Daten außerhalb des Europäischen Wirtschaftsraums, mit Ausnahme der impliziten Übermittlung der IP-Adresse an Google (USA), die sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln stützt.

5. Dauer der Speicherung

  • Allgemeine Korrespondenz (ohne Gesundheitsdaten): höchstens 3 Jahre ab dem letzten Kontakt;
  • Korrespondenz mit Gesundheitsdaten: höchstens 3 Jahre nach Abschluss des Programms;
  • Dokumente mit buchhalterischem/vertraglichem Wert: mindestens 10 Jahre (Gesetz Nr. 82/1991);
  • Serverprotokolle von Hostinger: gemäß der Richtlinie von Hostinger (in der Regel 30–90 Tage).

6. Ihre Rechte

Gemäß der DSGVO haben Sie die folgenden Rechte, die Sie jederzeit durch eine Nachricht an contact@paywithsmile.ro ausüben können:

  • Auskunftsrecht — zu erfahren, welche Daten wir über Sie speichern;
  • Recht auf Berichtigung — unrichtige Daten zu korrigieren;
  • Recht auf Löschung — die Löschung der Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen;
  • Recht auf Einschränkung der Verarbeitung — in den gesetzlich vorgesehenen Fällen;
  • Recht auf Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten Format zu erhalten;
  • Widerspruchsrecht — gegen auf berechtigtem Interesse beruhende Verarbeitungen;
  • Recht auf Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen berührt wird;
  • Recht auf Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP): anspdcp.ro, Telefon 031 805 9211, E-Mail anspdcp@dataprotection.ro.

Wir beantworten Ihre Anfragen innerhalb von höchstens 30 Kalendertagen.

7. Cookies

Die Website paywithsmile.ro verwendet Analyse-Cookies über Google Analytics 4, die nur dann gesetzt werden, wenn Sie sie über das Cookie-Banner (Google Consent Mode v2) akzeptieren. Wir verwenden keine Marketing-Cookies. Außerdem laden wir die Google-Schriftarten, die unter Punkt 2.1 beschrieben sind. Vollständige Einzelheiten finden Sie in der Cookie-Richtlinie.

8. Analyse des Datenverkehrs

Wir verwenden Google Analytics 4, um den Datenverkehr auf der Website in aggregierter Form zu analysieren (Anzahl der Besucher, gelesene Seiten, Traffic-Quellen), ohne Sie direkt als Person zu identifizieren. Wir zeigen ein Cookie-Banner an und verwenden den Google Consent Mode v2: Wir bitten um Ihre Einwilligung, bevor wir Analyse-Cookies setzen. Wenn Sie nicht einwilligen, läuft Google Analytics ohne Cookies und wir erheben keine Daten über Ihr Verhalten auf der Website.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Die Daten werden von Google LLC verarbeitet; Einzelheiten in der Cookie-Richtlinie.

9. Datensicherheit

Wir treffen angemessene Maßnahmen zum Schutz der Daten: eingeschränkten Zugang zu den E-Mail-Postfächern des Vereins, sichere Passwörter, HTTPS-Verbindung auf der Website. Korrespondenz mit Gesundheitsdaten wird mit größter Diskretion behandelt und nicht an ungesicherte Drittplattformen weitergeleitet oder dort archiviert.

10. Änderungen der Erklärung

Sollte sich diese Erklärung wesentlich ändern, werden wir einen Hinweis auf der Website anzeigen und das Datum der Version aktualisieren. Die fortgesetzte Nutzung der Website nach der Veröffentlichung der Änderungen gilt als Annahme der neuen Version.

11. Kontakt

Für alle Fragen oder zur Ausübung Ihrer DSGVO-Rechte:
E-Mail: contact@paywithsmile.ro
Telefon: 0720 041 043
Adresse: Verein Pay With Smile, Aleea Gugu nr. 1, Reșița, Kreis Caraș-Severin