Datenschutzerklärung von Masterpiece for Good gUG (haftungsbeschränkt)
Stand: 28. August 2026
1. Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutz Grundverordnung ist:
Masterpiece for Good gUG (haftungsbeschränkt)
Saarbrücker Straße 24, Haus C
c/o Werketage e.V.
10405 Berlin
Deutschland
Vertreten durch die Geschäftsführung:
Bogna Grazyna Jaroslawski
Aurélie Maestre
Bei Fragen zum Datenschutz erreichen Sie uns unter:
office@masterpieceforgood.org
2. Überblick über die Verarbeitung personenbezogener Daten
Je nach Art und Umfang der Nutzung unserer Website verarbeiten wir insbesondere folgende Daten:
Server und Zugriffsdaten beim Aufruf der Website
Daten aus Kontaktanfragen
Daten aus Volunteer und Bewerbungsformularen
Newsletter Daten
Nutzungsdaten zur statistischen Auswertung der Website
Einwilligungs und Cookie Informationen
Daten im Zusammenhang mit eingebetteten externen Inhalten und der Nutzung externer Dienste
Daten im Zusammenhang mit Spenden, Crowdfunding Kampagnen und Zahlungsdiensten, soweit Sie entsprechende externe Angebote nutzen
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns Ihre Einwilligung erteilt haben
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Personen entgegenstehen
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen auf Ihrem Endgerät gelten zusätzlich die Vorgaben des § 25 TDDDG. Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Optionale Cookies und vergleichbare Technologien setzen wir grundsätzlich nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.
4. Hosting und Server Logfiles
Unsere Website wird bei Strato gehostet. Beim Aufruf unserer Website werden aus technischen Gründen bestimmte Daten verarbeitet, um die Inhalte der Website bereitzustellen, die Stabilität der Website zu gewährleisten und die Sicherheit der Systeme zu schützen.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP Adresse
Datum und Uhrzeit des Zugriffs
abgerufene Inhalte
Referrer Informationen
Informationen zum verwendeten Browser und Betriebssystem
Status Codes
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unserer Website.
Die Speicherdauer richtet sich nach den technischen Anforderungen des Hosting Anbieters sowie nach Sicherheitsanforderungen und ist in der Regel auf einen kurzen Zeitraum beschränkt.
5. Sicherheit, Cache und technische Schutzmaßnahmen
Wir setzen technische und organisatorische Maßnahmen ein, um unsere Website und die darüber verarbeiteten Daten zu schützen. Dazu gehören insbesondere eine verschlüsselte Übertragung per HTTPS, Zugriffsbeschränkungen im Backend, regelmäßige Updates, Backups sowie Sicherheitsmaßnahmen im Rahmen unserer technischen und organisatorischen Möglichkeiten.
Wir nutzen auf unserer WordPress Website ein Security Plugin, derzeit WP Security, sowie ein Cache Plugin zur Verbesserung der Ladezeiten und Stabilität der Website. Dabei können technisch erforderliche Daten verarbeitet werden, etwa um Angriffe zu erkennen, technische Fehler zu vermeiden oder Seiten schneller auszuliefern.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb der Website.
6. Cookies, Einwilligungen und CookieYes
Wir nutzen CookieYes, um Einwilligungen zu verwalten und Informationen über Cookies sowie vergleichbare Technologien bereitzustellen.
Über den Cookie Banner können Besucherinnen und Besucher optionale Dienste ablehnen oder zulassen. Technisch notwendige Cookies und vergleichbare Technologien können erforderlich sein, um die Website bereitzustellen oder Ihre Einwilligungsentscheidungen zu speichern.
Die aktuelle Cookie Richtlinie ist öffentlich abrufbar unter:
https://masterpieceforgood.org/cookie-policy/
Die Rechtsgrundlage für technisch notwendige Cookies und vergleichbare Technologien ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Die Rechtsgrundlage für optionale Cookies und vergleichbare Technologien ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie Einstellungen auf unserer Website ändern oder widerrufen.
7. Kontaktformular
Wir nutzen Contact Form 7. Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Ihren Namen, Ihre Email Adresse und gegebenenfalls weitere von Ihnen eingegebene Inhalte.
Die Verarbeitung erfolgt, um Ihre Anfrage zu bearbeiten und darauf zu antworten.
Contact Form 7 speichert die übermittelten Formulardaten nicht dauerhaft in der Datenbank der Website. Die Daten werden per Email an uns übermittelt und dort zur Bearbeitung Ihrer Anfrage verarbeitet.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es sich um vorvertragliche oder vertragliche Kommunikation handelt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern Kontaktanfragen für 24 Monate oder so lange, wie dies zur Bearbeitung und Dokumentation der Anfrage erforderlich ist.
8. Volunteer und Bewerbungsformular
Wenn Sie sich über ein Volunteer oder Bewerbungsformular bei uns melden, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören insbesondere Ihr Name und Ihre Email Adresse.
Die Verarbeitung erfolgt, um Ihre Anfrage zu prüfen, mit Ihnen Kontakt aufzunehmen und eine mögliche Zusammenarbeit als Volunteer oder Unterstützerin beziehungsweise Unterstützer vorzubereiten.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Zusammenarbeit oder ein vorvertragliches Verhältnis gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden so lange gespeichert, wie dies zur Bearbeitung, Abstimmung und Dokumentation erforderlich ist. Wenn keine Zusammenarbeit zustande kommt, löschen wir die Daten, sobald sie hierfür nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Newsletter und Brevo
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebenen Daten. Dazu gehören insbesondere:
Email Adresse
Vorname
Nachname
Sprache beziehungsweise gewählte Sprachliste
Einwilligung und Double Opt In Nachweis
Zeitpunkt der Anmeldung und Bestätigung
gegebenenfalls technische Informationen zur Dokumentation der Anmeldung
Wir nutzen Brevo für den Versand des Newsletters, die Verwaltung unserer Kontaktlisten sowie das Double Opt In Verfahren. Unsere Newsletter Listen sind sprachlich getrennt und umfassen derzeit eine deutsche, eine englische und eine französische Liste.
Die Anmeldung erfolgt über ein Double Opt In Verfahren. Nach der Anmeldung erhalten Sie eine Email, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird die Anmeldung abgeschlossen.
Die Rechtsgrundlage für den Newsletter Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink im jeweiligen Newsletter nutzen oder uns kontaktieren.
Wir speichern Ihre Newsletter Daten bis zur Abmeldung vom Newsletter. Nachweise über die Einwilligung speichern wir so lange, wie dies zu Dokumentationszwecken erforderlich ist.
10. Newsletter Auswertung
Brevo ermöglicht uns die statistische Auswertung des Newsletter Versands. Dabei können insbesondere Öffnungen und Klicks erfasst werden. Diese Auswertung hilft uns zu verstehen, ob Newsletter zugestellt, geöffnet und welche Inhalte angeklickt werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche Auswertung einwilligungspflichtig ist.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter abbestellen oder uns kontaktieren.
11. Webanalyse und Independent Analytics
Wir nutzen Independent Analytics zur statistischen Auswertung und Verbesserung unserer Website. Die Analyse erfolgt ohne Cookies. IP Adressen werden anonymisiert gespeichert.
Die Webanalyse erfolgt nur auf Grundlage Ihrer Einwilligung.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Speicherdauer beträgt 24 Monate.
Sie können Ihre Einwilligung jederzeit über die Cookie Einstellungen auf unserer Website ändern oder widerrufen.
12. Google Fonts
Auf unserer Website werden Schriftarten derzeit teilweise extern von Google Servern geladen. Beim Laden dieser Schriftarten kann eine Verbindung zu Google hergestellt werden. Dabei können technische Daten, insbesondere Ihre IP Adresse und Informationen zum verwendeten Browser, an Google übermittelt werden.
Die Rechtsgrundlage ist, soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Unser Ziel ist die vollständige lokale Einbindung der verwendeten Schriftarten, um externe Verbindungen zu Google beim Laden der Website zu vermeiden.
13. Google Maps
Google Maps ist derzeit nicht aktiv auf unserer Website eingebunden.
Sollte Google Maps künftig eingebunden werden, werden wir die Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, eine Einwilligung über unser Consent Tool einholen oder alternativ nur auf Google Maps verlinken.
14. Eingebettete Inhalte und soziale Medien
Unsere Website kann eingebettete Inhalte von Drittanbietern enthalten oder auf externe Plattformen verlinken. Dazu gehören insbesondere YouTube, Instagram, TikTok, LinkedIn und Facebook.
Wir verlinken auf unsere Social Media Profile. Beim bloßen Besuch unserer Website werden durch reine Links noch keine Daten an diese Plattformen übermittelt. Erst wenn Sie auf einen solchen Link klicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich.
Auf der Website sind außerdem Inhalte unseres eigenen YouTube Kanals eingebunden oder verlinkt. Beim Laden eingebetteter Inhalte kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere Ihre IP Adresse, technische Nutzungsdaten und Informationen über die besuchte Seite übermittelt werden. Dabei kann es auch zu Datenübermittlungen in Drittländer kommen.
Soweit eingebettete Inhalte oder vergleichbare externe Dienste nicht technisch zwingend erforderlich sind, erfolgt die Verarbeitung grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Derzeit können einzelne externe Inhalte technisch noch direkt beim Öffnen der jeweiligen Seite geladen werden. Wir arbeiten daran, externe Inhalte konsequent über das Consent Tool zu steuern oder alternativ nur als externe Links einzubinden.
15. PayPal, Startnext und Spenden
Wir nutzen derzeit PayPal als externen Dienst, um Spenden zu ermöglichen. Wenn Sie auf einen PayPal Spendenlink klicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist PayPal verantwortlich.
Außerdem können wir auf externe Crowdfunding Kampagnen verlinken, insbesondere über Startnext. Wenn Sie auf einen solchen Link klicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich.
Bei Spenden per direkter Banküberweisung verarbeiten wir die Daten, die im Zusammenhang mit der Überweisung und der Spendenverwaltung erforderlich sind. Dazu können insbesondere Name, Kontodaten, Verwendungszweck, Betrag und Datum der Zahlung gehören.
Die Rechtsgrundlage für die Bereitstellung externer Spendenlinks ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Spenden und Unterstützung für unsere gemeinnützige Arbeit zu ermöglichen.
Soweit wir Spenden verwalten oder gesetzliche Nachweis und Aufbewahrungspflichten erfüllen müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. b DSGVO.
Ein eigenes Spendenformular auf der Website ist derzeit geplant, aber noch nicht aktiv. Sobald ein solches Formular eingesetzt wird, werden wir diese Datenschutzerklärung entsprechend aktualisieren.
16. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies zur Bereitstellung der Website, zur Kommunikation, zum Newsletter Versand, zur Spendenabwicklung oder zur Nutzung der beschriebenen Funktionen erforderlich ist.
Dies betrifft insbesondere:
Strato als Hosting Anbieter
CookieYes als Consent Management Anbieter
Brevo als Dienstleister für Newsletter Formulare, Kontaktlistenverwaltung, Double Opt In und Newsletter Versand
Contact Form 7 im Rahmen der Formularübermittlung
Independent Analytics zur Webanalyse
Google, soweit Google Fonts oder andere Google Dienste geladen werden
YouTube, soweit eingebettete oder verlinkte Inhalte genutzt werden
Meta, soweit Instagram oder Facebook Links oder Inhalte genutzt werden
TikTok, soweit TikTok Links oder Inhalte genutzt werden
LinkedIn, soweit LinkedIn Links oder Inhalte genutzt werden
PayPal, wenn Sie einen PayPal Spendenlink nutzen
Startnext, wenn Sie eine Crowdfunding Kampagne über Startnext aufrufen
Banken und Zahlungsdienstleister, soweit dies für direkte Überweisungen oder Spenden erforderlich ist
17. Datenübermittlungen in Drittländer
Einige der von uns eingesetzten oder verlinkten Dienste können personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln. Dies betrifft insbesondere Dienste von Google, Meta, TikTok, LinkedIn und PayPal.
Eine Datenübermittlung in Drittländer kann mit Risiken verbunden sein, insbesondere wenn dort kein der Europäischen Union entsprechendes Datenschutzniveau besteht.
Soweit wir selbst solche Dienste einbinden oder nutzen, achten wir auf geeignete Rechtsgrundlagen und Schutzmechanismen, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei externen Links gelten die Datenschutzinformationen des jeweiligen Anbieters.
Auch bei Brevo kann es im Rahmen der eingesetzten Infrastruktur oder Unterauftragnehmer zu Verarbeitungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Die Verarbeitung erfolgt im Rahmen der von Brevo bereitgestellten vertraglichen und datenschutzrechtlichen Grundlagen.
18. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Im Einzelnen gelten insbesondere folgende Fristen:
Server Logfiles: kurzzeitig nach Maßgabe des Hosting Anbieters
Kontaktanfragen: 24 Monate oder so lange, wie dies zur Bearbeitung und Dokumentation erforderlich ist
Volunteer und Bewerbungsdaten: so lange, wie dies zur Bearbeitung und Abstimmung erforderlich ist
Newsletter Daten: bis zur Abmeldung
Nachweise über Newsletter Einwilligungen: so lange, wie dies zu Dokumentationszwecken erforderlich ist
Analytics Daten: 24 Monate
Cookie und Einwilligungsdaten: entsprechend den in der Cookie Richtlinie angegebenen Speicherdauern
Spenden und Zahlungsdaten: entsprechend den gesetzlichen Aufbewahrungs und Dokumentationspflichten
19. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:
Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung personenbezogener Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für die Ausübung Ihrer Rechte erreichen Sie uns unter:
20. Maßnahmen bei Datenschutzverletzungen
Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, prüfen wir den Vorfall, sichern die betroffenen Systeme, dokumentieren den Sachverhalt und erfüllen gegebenenfalls bestehende gesetzliche Meldepflichten.
Betroffene Personen informieren wir, wenn ein hohes Risiko für ihre Rechte und Freiheiten besteht.
21. Automatisierte Entscheidungsfindung und Profiling
Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Dies gilt insbesondere, wenn neue Formulare, neue Spendenfunktionen, neue Analyse Dienste oder neue eingebettete externe Inhalte eingesetzt werden.