Datenschutzerklärung

Stand: Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen, sich für den One Million-Möhri-Ride registrieren, als Unterstützer:in teilnehmen oder mit uns Kontakt aufnehmen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, Kontaktdaten, Login-Daten, technische Zugriffsdaten oder Angaben im Zusammenhang mit Ihrer Teilnahme am Möhri Ride.

Wer ist verantwortlich für die Datenerfassung?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Beyond Unisus Stiftung gGmbH · St.-Markus-Strasse 12 · 67346 Speyer · Deutschland
Eingetragen beim Amtsgericht Ludwigshafen unter der Registernummer HRB67500
Telefon: +49 6232 6777868 · E-Mail: mail@beyond-unisus.com
Kontakt Möhri Ride: info@moehri-ride.de

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Dies kann zum Beispiel durch eine Registrierung, ein Kontaktformular, eine E-Mail, eine Spendenzusage oder die Eingabe von Kilometerdaten erfolgen.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind insbesondere technische Daten wie Browser, Betriebssystem, IP-Adresse, Uhrzeit des Seitenaufrufs und aufgerufene Seiten.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Ihre Daten insbesondere, um:

• die Website technisch bereitzustellen,
• die Registrierung und Teilnahme am One Million-Möhri-Ride zu ermöglichen,
• Teilnehmer:innen, Teams und Unterstützer:innen zu verwalten,
• Kilometerangaben, Spendenzusagen und Spendenkommunikation zu organisieren,
• Anfragen zu beantworten,
• Missbrauch zu verhindern und die Sicherheit unserer Systeme zu gewährleisten,
• gesetzliche Pflichten zu erfüllen.

2. Hosting und technische Bereitstellung

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die für die Auslieferung der Website erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname des zugreifenden Rechners.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung und Absicherung der Website.

Konkret wird unsere Website und Plattform bei Vercel Inc., San Francisco, USA, gehostet. Da es sich um ein US-Unternehmen handelt, erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln (SCC).

Für die technische Namensauflösung unserer Domain (DNS) nutzen wir Cloudflare, Inc., San Francisco, USA. Cloudflare löst hierbei ausschließlich Domainnamen zu Serveradressen auf; der eigentliche Website-Traffic wird nicht über Cloudflares Netzwerk geleitet. Auch hier erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln (SCC).

Soweit wir Dienstleister einsetzen, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Nutzung der Registrierungs- und Teilnehmerplattform

Für die Registrierung und Verwaltung des One Million-Möhri-Ride nutzen wir eine separate Online-Plattform. Wenn Sie sich registrieren, verarbeiten wir insbesondere folgende Daten:

• Name,
• E-Mail-Adresse,
• Passwort bzw. technische Login-Daten,
• gewählte Rolle, zum Beispiel Reiter:in oder Unterstützer:in,
• Teamzuordnung, sofern vorhanden,
• Kilometerangaben,
• Spendenzusagen bzw. Angaben zur Unterstützung,
• Kommunikationsdaten im Zusammenhang mit Ihrer Teilnahme.

Die Verarbeitung erfolgt, um Ihre Teilnahme am Möhri Ride zu ermöglichen, Ihr Nutzerkonto bereitzustellen, Kilometer und Spendenzusagen zuzuordnen und Sie über relevante Schritte im Zusammenhang mit der Aktion zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung Ihrer Teilnahme erforderlich ist. Soweit wir Daten zur Organisation, Sicherheit und Nachvollziehbarkeit der Aktion verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Passwörter werden nicht im Klartext gespeichert, sondern nach dem Stand der Technik geschützt. Bitte verwenden Sie dennoch ein sicheres Passwort und nutzen Sie dieses nicht mehrfach bei verschiedenen Diensten.

Für Datenbank, Login-Verwaltung und Datenspeicherung nutzen wir Supabase Inc. Die Verarbeitung Ihrer Daten erfolgt dabei in einem Rechenzentrum in Frankfurt am Main, Deutschland (EU) – es findet insoweit kein Datentransfer in Drittstaaten statt.

Wenn Sie als Reiter:in einen Ritt eintragen, können Sie optional ein Foto hochladen. Dieses Foto wird ebenfalls über Supabase Inc. (Frankfurt am Main) gespeichert und ist – wie in unseren FAQ beschrieben – öffentlich über die Plattform abrufbar. Gleiches gilt für ein optional hinterlegtes Profilbild (Avatar).

4. Spenden, Spendenzusagen und Unterstützer:innen

Wenn Sie als Unterstützer:in teilnehmen oder eine Spendenzusage abgeben, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Unterstützung einer Person, einem Team oder einer Aktion zuordnen zu können. Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• ausgewählte Teilnehmer:innen oder Teams,
• zugesagter Betrag pro Kilometer,
• errechneter Spendenbetrag,
• Kommunikationsdaten zur Abwicklung der Spende.

Die Verarbeitung erfolgt zur Organisation und Abwicklung der Spendenaktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung Ihrer Spendenzusage erforderlich ist. Soweit wir Daten zur transparenten Organisation, Missbrauchsvermeidung und Nachvollziehbarkeit der Aktion verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern Spenden steuerlich, buchhalterisch oder rechtlich dokumentiert werden müssen, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlungsabwicklung für den Unkostenbeitrag und für Spenden erfolgt über Stripe Payments Europe, Ltd., Dublin, Irland. Im Checkout können Sie wählen, ob Sie per Kreditkarte oder per PayPal bezahlen. Entscheiden Sie sich für PayPal, werden Ihre Zahlungsdaten direkt mit PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ausgetauscht; für die dortige Verarbeitung ist PayPal eigenständig verantwortlich. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben,
• Inhalt Ihrer Nachricht,
• Zeitpunkt der Kontaktaufnahme.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Teilnahme, Spende oder sonstigen vertraglichen bzw. vorvertraglichen Beziehung zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies

Unsere Website kann Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir verwenden technisch notwendige Cookies, um grundlegende Funktionen der Website und der Registrierungsplattform bereitzustellen. Dazu können insbesondere Login-Funktionen, Sicherheitsfunktionen und Session-Verwaltung gehören.

Die Verarbeitung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit darüber hinaus nicht technisch notwendige Cookies eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7. Eingebundene Inhalte und externe Dienste

Instagram

Instagram-Inhalte sind auf unserer Website aktuell nicht eingebunden; eine Einbindung ist für eine spätere Phase der Aktion vorgesehen. Diese Erläuterung informiert vorsorglich darüber, was bei einer künftigen Einbindung zu beachten wäre: Wenn Instagram-Inhalte aktiv geladen werden, können personenbezogene Daten an Instagram bzw. Meta Platforms übermittelt werden. Hierzu können insbesondere IP-Adresse, technische Geräteinformationen und Informationen über den Besuch unserer Website gehören.

Anbieter ist je nach Zuständigkeit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage ist, soweit eine aktive Einbindung ohne vorherige Einwilligung erfolgt, Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass bei der Nutzung von Instagram Daten auch außerhalb der Europäischen Union verarbeitet werden können.

Google Fonts werden von uns aktuell nicht eingesetzt – unsere Website verwendet ausschließlich system- bzw. lokal bereitgestellte Schriftarten, sodass insoweit keine Datenübermittlung an Google stattfindet.

8. Externe Links

Unsere Website enthält Links zu externen Websites und Diensten, zum Beispiel zu Social-Media-Profilen, Partnern, Sponsoren oder Spendenplattformen. Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf den externen Seiten ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter.

9. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Durchführung der Aktion erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein berechtigtes Interesse besteht. Empfänger können insbesondere sein:

• technische Dienstleister,
• Hosting-Anbieter,
• Plattform- und Datenbankanbieter,
• Zahlungs- oder Spendenabwickler, sofern eingesetzt,
• E-Mail- und Kommunikationsdienstleister,
• steuerliche oder rechtliche Berater,
• öffentliche Stellen, sofern gesetzlich erforderlich.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Konkret setzen wir hierfür insbesondere folgende Dienstleister ein: Vercel Inc. (Hosting), Supabase Inc. (Datenbank, Login, Foto-Speicherung), Stripe Payments Europe, Ltd. sowie PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung), Cloudflare, Inc. (DNS-Namensauflösung unserer Domain) und Resend, Inc., USA (Versand unserer E-Mails). Der E-Mail-Versand über Resend läuft technisch über Amazon SES in der EU-Region Irland (eu-west-1). Zusätzlich verwenden wir GitHub Inc. (Microsoft) zur Versionierung unseres Quellcodes in einem privaten Repository; hierüber werden ausschließlich Quellcode-Dateien, keine personenbezogenen Nutzerdaten, verarbeitet. Bei den genannten US-Unternehmen erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln (SCC).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Daten im Zusammenhang mit Nutzerkonten, Teilnahme, Kilometerangaben und Spendenzusagen speichern wir für die Dauer der Durchführung und Nachbereitung der Aktion. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten, die steuerlichen, buchhalterischen oder rechtlichen Aufbewahrungspflichten unterliegen, speichern wir für die gesetzlich vorgeschriebenen Fristen. Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung Ihrer Daten,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Datenverarbeitungen,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

13. Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation, unbefugten Zugriff und Missbrauch zu schützen.

Die Übertragung von Daten erfolgt verschlüsselt über HTTPS. Sie erkennen eine verschlüsselte Verbindung unter anderem daran, dass die Adresszeile des Browsers mit „https://" beginnt.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.