Datenschutzerklärung

Stand: 15.07.2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Team Tomorrow e. V.
Böblinger Straße 26
70178 Stuttgart
Deutschland

E-Mail: hallo@team-tomorrow.org

Vertreten durch den Vorstand:

[Vor- und Nachnamen der vertretungsberechtigten Vorstandsmitglieder]

Weitere Angaben zum Verein finden Sie in unserem Impressum.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, E-Mail-Adressen, IP-Adressen und technische Nutzungsdaten.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, besteht unser berechtigtes Interesse insbesondere in der sicheren, stabilen, nutzerfreundlichen und wirtschaftlichen Bereitstellung unseres Webangebots.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den technischen Betrieb automatisch Daten verarbeitet, die Ihr Browser oder Endgerät an unsere Server beziehungsweise an die von uns eingesetzten technischen Dienstleister übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL und angeforderte Dateien
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Gerätetyp
übertragene Datenmenge
HTTP-Statuscode
weitere technische Request- und Protokolldaten

Die Verarbeitung erfolgt zu folgenden Zwecken:

Bereitstellung und Auslieferung der Website
Gewährleistung der Systemsicherheit und Stabilität
Erkennung und Abwehr missbräuchlicher Zugriffe
technische Fehleranalyse
Sicherstellung einer funktionsfähigen Darstellung der Website

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung unseres Webangebots.

Die Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

4. Hosting und Bereitstellung über Vercel

Wir nutzen zur Bereitstellung und Auslieferung dieser Website die Dienste der:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA

Vercel stellt uns insbesondere Hosting-, Deployment-, Content-Delivery-Network- und Edge-Network-Dienste zur Verfügung.

Beim Aufruf unserer Website verarbeitet Vercel technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere folgende Daten gehören:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL und angeforderte Dateien
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Gerätetyp
HTTP-Statuscode
technische Request- und Protokolldaten

Die Verarbeitung erfolgt zu folgenden Zwecken:

Bereitstellung und Auslieferung der Website
schnelle und performante Verteilung der Inhalte
Gewährleistung der Systemsicherheit und Stabilität
Erkennung missbräuchlicher Zugriffe und Angriffe
technische Fehleranalyse und Fehlerbehebung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen, effizienten und performanten Bereitstellung unseres Webangebots.

Vercel verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der technischen Infrastruktur grundsätzlich in unserem Auftrag. Soweit erforderlich, besteht mit Vercel eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Vercel kann zur Erbringung seiner Leistungen weitere Unterauftragnehmer einsetzen. Hierzu können insbesondere Anbieter von Cloud-, Netzwerk-, Sicherheits- und Infrastrukturleistungen gehören.

Da Vercel ein Unternehmen mit Sitz in den USA ist und eine weltweit verteilte Infrastruktur betreibt, können personenbezogene Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit eine Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework möglich ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.

Soweit kein Angemessenheitsbeschluss anwendbar ist, können internationale Datenübermittlungen insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO erfolgen.

Die Daten werden nur so lange gespeichert, wie dies für die Bereitstellung, Sicherheit, Stabilität und Fehleranalyse erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Speicherdauer kann von der Art der Protokolldaten, dem eingesetzten Vercel-Tarif und den vorgenommenen technischen Einstellungen abhängen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Vercel finden Sie in den Datenschutzinformationen von Vercel.

5. Content-Management-System Sanity

Für die Verwaltung und Ausspielung von Inhalten nutzen wir Sanity als Headless-Content-Management-System.

Anbieter ist:

Sanity AS
Oslo
Norwegen

Abhängig von der technischen Einbindung können auch verbundene Unternehmen und Unterauftragnehmer von Sanity an der Datenverarbeitung beteiligt sein.

Bei der Nutzung von Sanity können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit einer Anfrage
angeforderte Inhalte und API-Endpunkte
technische Request- und Protokolldaten
Browser- und Geräteinformationen
Fehler- und Diagnosedaten

Die Verarbeitung erfolgt zu folgenden Zwecken:

Verwaltung redaktioneller Inhalte
Auslieferung von Website-Inhalten
Bereitstellung der technischen CMS-Infrastruktur
Gewährleistung der Betriebssicherheit
Fehleranalyse und Fehlerbehebung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Verwaltung und zuverlässigen Bereitstellung unserer redaktionellen Inhalte.

Soweit Sanity personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in die USA, kann abhängig von den eingesetzten Unterauftragnehmern und der technischen Infrastruktur nicht ausgeschlossen werden.

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung auf Grundlage von Art. 45 DSGVO. Im Übrigen können geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, verwendet werden.

Die Daten werden nur so lange gespeichert, wie dies für die Verwaltung und Bereitstellung der Inhalte, die Betriebssicherheit und Fehlerbehebung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. Vercel Web Analytics

Wir nutzen Vercel Web Analytics, einen Analysedienst der:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA

Vercel Web Analytics dient der statistischen Auswertung der Nutzung unserer Website. Mithilfe der erhobenen Informationen können wir insbesondere nachvollziehen, welche Seiten aufgerufen werden, wie Besucherinnen und Besucher auf unsere Website gelangen und mit welchen Browser- und Gerätearten unser Angebot genutzt wird.

Dabei können insbesondere folgende Informationen verarbeitet werden:

Zeitpunkt des Seitenaufrufs
aufgerufene Seite beziehungsweise Route
zuvor besuchte Seite beziehungsweise Referrer
gefilterte URL- und Query-Informationen
ungefährer geografischer Standort
Browsertyp und Browserversion
Betriebssystem
Gerätetyp
technische Informationen zur verwendeten Analytics-Version
zur technischen Verarbeitung erforderliche Request-Informationen

Nach Angaben von Vercel verwendet Vercel Web Analytics in der Standardkonfiguration keine Drittanbieter-Cookies.

Zur Unterscheidung von Besuchen kann aus Informationen des eingehenden Requests ein Hashwert erzeugt werden. Nach Angaben von Vercel wird die entsprechende Zuordnung eines Besuchs nach 24 Stunden verworfen. Die im Analytics-Dashboard bereitgestellten Messwerte werden grundsätzlich aggregiert dargestellt und nicht dauerhaft einer bestimmten IP-Adresse oder einer bestimmten Person zugeordnet.

Wir nutzen Vercel Web Analytics insbesondere zu folgenden Zwecken:

statistische Auswertung der Nutzung unseres Webangebots
Verbesserung der Inhalte
Optimierung der Benutzerfreundlichkeit
technische Optimierung der Website
Erkennung häufig aufgerufener oder fehlerhafter Seiten

Wir verwenden Vercel Web Analytics nicht zur Erstellung websiteübergreifender Nutzerprofile und nicht zu Werbezwecken. Personenbezogene Informationen werden von uns nicht bewusst als benutzerdefinierte Analytics-Daten übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen statistischen Auswertung und Optimierung unseres Webangebots.

Soweit durch die eingesetzte technische Konfiguration Informationen auf Ihrem Endgerät gespeichert oder aktiv aus Ihrem Endgerät ausgelesen werden und dies nicht gemäß § 25 Abs. 2 TDDDG unbedingt erforderlich ist, erfolgt eine solche Verarbeitung nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Da Vercel ein Unternehmen mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden.

Soweit anwendbar, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Vercel ist nach eigenen Angaben entsprechend zertifiziert.

Sie können der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Zur Ausübung Ihres Widerspruchs genügt eine Nachricht an hallo@team-tomorrow.org.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Betreff
Nachrichteninhalt
Datum und Uhrzeit der Kontaktaufnahme
weitere von Ihnen freiwillig übermittelte Angaben

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur damit verbundenen Kommunikation.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Anfragen.

Soweit Sie in eine darüber hinausgehende Verarbeitung eingewilligt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Die im Rahmen der Kontaktaufnahme verarbeiteten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

8. Empfänger und Auftragsverarbeiter

Wir setzen technische und organisatorische Dienstleister ein, die uns beim Betrieb unserer Website, der Bereitstellung von Inhalten und der Bearbeitung von Anfragen unterstützen.

Dabei kann es sich insbesondere um folgende Kategorien von Empfängern handeln:

Hosting- und Cloud-Anbieter
Content-Delivery- und Netzwerkdienstleister
Content-Management-System-Anbieter
Analyse- und Statistikdienstleister
IT-Sicherheits- und Wartungsdienstleister
E-Mail- und Kommunikationsdienstleister

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten an andere Empfänger erfolgt nur, wenn:

dies zur Erfüllung eines Vertrags erforderlich ist,
eine gesetzliche Verpflichtung besteht,
wir ein berechtigtes Interesse an der Weitergabe haben,
Sie in die Weitergabe eingewilligt haben oder
eine andere Rechtsgrundlage die Weitergabe erlaubt.

9. Übermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Dabei können insbesondere folgende Übermittlungsgrundlagen verwendet werden:

ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO,
eine Zertifizierung unter dem EU-US Data Privacy Framework, soweit anwendbar,
Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO,
weitere geeignete Garantien gemäß Art. 46 DSGVO oder
eine gesetzlich vorgesehene Ausnahme gemäß Art. 49 DSGVO.

Trotz geeigneter Garantien kann bei einer Verarbeitung in bestimmten Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen. Insbesondere können staatliche Behörden unter den jeweiligen gesetzlichen Voraussetzungen Zugriff auf personenbezogene Daten erhalten.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Darüber hinaus kann eine Speicherung erfolgen, wenn:

gesetzliche Aufbewahrungspflichten bestehen,
Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind,
Sicherheitsvorfälle oder missbräuchliche Zugriffe aufgeklärt werden müssen oder
eine Einwilligung eine längere Speicherung erlaubt.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

Soweit eine konkrete Speicherdauer nicht angegeben werden kann, richtet sie sich insbesondere nach:

der Art der verarbeiteten Daten,
dem Zweck der Verarbeitung,
gesetzlichen Aufbewahrungsfristen,
der Erforderlichkeit zur Rechtsverteidigung und
den Speicher- und Löschkonzepten der eingesetzten Dienstleister.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.

Hierzu gehören insbesondere:

verschlüsselte Datenübertragung
Zugriffsbeschränkungen
sichere Konfiguration der eingesetzten Systeme
regelmäßige Aktualisierung der verwendeten Software
Schutz vor unbefugten Zugriffen
Sicherungs- und Wiederherstellungsmaßnahmen
Prüfung und Auswahl geeigneter Dienstleister

Diese Website verwendet aus Sicherheitsgründen eine verschlüsselte HTTPS-Verbindung. Dadurch können Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Verarbeiten wir personenbezogene Daten zur Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Recht auf Widerruf einer Einwilligung

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Recht auf Beschwerde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an:

hallo@team-tomorrow.org

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde in Baden-Württemberg wenden:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Die jeweils aktuellen Kontaktdaten können auf der Website der Aufsichtsbehörde abgerufen werden.

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

14. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Pflicht zur Bereitstellung personenbezogener Daten

Bei der rein informatorischen Nutzung unserer Website besteht grundsätzlich keine gesetzliche oder vertragliche Pflicht, uns personenbezogene Daten aktiv bereitzustellen.

Die Verarbeitung bestimmter technischer Daten, insbesondere der IP-Adresse und weiterer Request-Daten, ist jedoch erforderlich, damit die Website technisch ausgeliefert und sicher betrieben werden kann.

Bei einer Kontaktaufnahme müssen Sie diejenigen Daten bereitstellen, die erforderlich sind, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben kann eine Bearbeitung gegebenenfalls nicht oder nur eingeschränkt erfolgen.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die eingesetzten Dienste, die technische Gestaltung der Website oder unsere Datenverarbeitungsprozesse ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.