Datenschutzerklärung

Stand: 24.07.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zentrum für Betroffenenhilfe im Kontext von Reformpädagogik und Anthroposophie (ZEBRA) V.i.G.
Kolonnenstr. 8
10827 Berlin
E-Mail: kontakt@waldorfkritik.de
Vertreten durch den Vorstand: Rita Turner und Andreas R. Fischer

Ansprechperson für Datenschutzfragen:
Unser Verein ist gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Wir haben jedoch intern eine Ansprechperson für Datenschutzfragen benannt, die Sie unter datenschutz@waldorfkritik.de erreichen.

2. Allgemeine Hinweise und Grundsätze

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Als Verein, an den sich Betroffene von Konflikten mit Waldorfschulen und anthroposophischen Einrichtungen wenden können, sind wir uns der besonderen Schutzbedürftigkeit der Personen bewusst, die mit uns in Kontakt treten. Wir verarbeiten personenbezogene Daten daher nach den Grundsätzen der Vertraulichkeit, Datenminimierung, Zweckbindung und Integrität sowie nach dem „Need-to-know“-Prinzip: Zugriff auf Ihre Daten erhalten innerhalb des Vereins ausschließlich diejenigen Personen (Vorstandsmitglieder, benannte Vertrauenspersonen), deren Kenntnis zur Bearbeitung Ihres Anliegens erforderlich ist. Alle für den Verein tätigen Personen sind zur Verschwiegenheit verpflichtet; diese Verpflichtung besteht auch nach Beendigung ihrer Tätigkeit fort.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

Contabo GmbH
Aschauer Straße 32a
81549 München
Deutschland

Der Serverstandort befindet sich in Deutschland. Eine Übermittlung Ihrer Daten in Drittländer außerhalb der EU bzw. des EWR findet im Rahmen des Hostings nicht statt.

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und Zugriffsstatus,
• Browsertyp und -version sowie Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Nutzer:innen verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website (z. B. Abwehr von Angriffen). Die Logfiles werden nach 7 Tagen automatisch gelöscht.

Wir haben mit der Contabo GmbH einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser gewährleistet, dass die Verarbeitung der Daten unserer Website-Besucher:innen ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO erfolgt.

4. Cookies

Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Es können lediglich technisch notwendige Cookies gesetzt werden, die für den Betrieb der Website (WordPress) erforderlich sind (z. B. Session-Cookies). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG, da diese Cookies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – insbesondere von Anfragen über das Kontaktformular – eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Präfix „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.

6. Cloudflare Turnstile (Spam-Schutz)

Zum Schutz unseres Kontaktformulars vor Missbrauch durch automatisierte Programme (Bots) und Spam setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (für den europäischen Raum: Cloudflare Germany GmbH, Rosental 7, 80331 München).

Turnstile prüft, ob die Eingabe im Kontaktformular durch einen Menschen oder ein automatisiertes Programm erfolgt. Hierzu können folgende Daten verarbeitet werden:

• IP-Adresse,
• Informationen über Browser und Betriebssystem,
• Interaktionsdaten (z. B. Mausbewegungen im Widget),
• von Cloudflare gesetzte, technisch notwendige Kennungen.

Turnstile arbeitet nach Angaben des Anbieters ohne die Analyse personenbezogener Nutzungsprofile und ohne Cookies zu Werbezwecken; die erhobenen Daten werden nicht zum Training von Werbe- oder Trackingsystemen verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor missbräuchlichen automatisierten Zugriffen und Spam – dies dient zugleich dem Schutz der Vertraulichkeit der Kommunikation mit uns. Der Einsatz technisch notwendiger Schutzmechanismen erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

7. Kontaktformular und Kontaktaufnahme per E-Mail

7.1 Verarbeitete Daten

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir folgende Angaben:

• Name (Pflichtangabe, ein Pseudonym ist ausdrücklich zulässig – siehe Ziffer 7.4),
• E-Mail-Adresse,
• Inhalt Ihrer Nachricht.

Gleiches gilt sinngemäß für Anfragen, die Sie uns per E-Mail übermitteln.

7.2 Zwecke und Rechtsgrundlagen

Ihre Angaben werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verarbeitet. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags- oder Mitgliedschaftsverhältnisses zusammenhängt,
• Art. 6 Abs. 1 lit. f DSGVO im Übrigen; unser berechtigtes Interesse liegt in der effektiven Beantwortung der an uns gerichteten Anfragen,
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie uns im Rahmen Ihrer Anfrage freiwillig weitergehende Informationen übermitteln,
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), soweit Ihre Mitteilung besondere Kategorien personenbezogener Daten enthält (siehe Ziffer 7.3).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7.3 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Als Anlaufstelle für Betroffene ist uns bewusst, dass Ihre Nachricht sensible Informationen enthalten kann – etwa Angaben zu Gesundheitsdaten, Diskriminierungserfahrungen, schulischen Konflikten, weltanschaulichen oder religiösen Bezügen, familiären Belastungssituationen oder Angaben zu Kindern und Schutzbefohlenen.

Hierfür gilt:

• Sie allein entscheiden, welche Informationen Sie uns mitteilen. Eine Kontaktaufnahme verpflichtet Sie nicht zu weiteren Angaben, zu einer weiteren Mitwirkung oder zu einer Veröffentlichung.
• Solche Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem Absenden des Formulars erteilen.
• Wir erheben keine weitergehenden Daten, als für die Bearbeitung Ihres Anliegens erforderlich sind (Grundsatz der Datenminimierung).
• Besonders schutzwürdige Angaben und Dokumente werden bei uns unter besonderen technischen und organisatorischen Schutzmaßnahmen und – soweit möglich – verschlüsselt und getrennt von allgemeinen Kontaktdaten gespeichert.

7.4 Vertrauliche, pseudonyme und anonyme Kontaktaufnahme

Wir respektieren Ihr Bedürfnis nach Schutz Ihrer Identität:

• Sie können uns unter einem Pseudonym kontaktieren. Die Angabe Ihres Klarnamens ist für eine Kontaktaufnahme nicht erforderlich.
• Auch die verwendete E-Mail-Adresse muss keinen Rückschluss auf Ihre Identität zulassen. Für eine besonders vertrauliche Kommunikation empfehlen wir die Nutzung eines datenschutzfreundlichen E-Mail-Anbieters (z. B. Proton Mail, Tutanota, Posteo).
• Hinweisgebende entscheiden grundsätzlich selbst, ob sie ihre Identität offenlegen möchten. Eine Offenlegung gegenüber Dritten erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung oder aufgrund gesetzlicher Verpflichtungen.
• Ihre Anfragen werden ausschließlich durch hierfür benannte Vertrauenspersonen bzw. zuständige Funktionsträger des Vereins bearbeitet, die einer besonderen Verschwiegenheitsverpflichtung unterliegen.
• Wir treffen angemessene organisatorische Maßnahmen, um Sie vor Benachteiligungen und vor einer unbeabsichtigten Offenlegung Ihrer Identität zu schützen.

Bitte beachten Sie: Unser Verein ersetzt keine staatliche Behörde, Strafverfolgungsbehörde oder Meldestelle nach dem Hinweisgeberschutzgesetz und leistet keine Rechtsberatung.

7.5 Keine Weitergabe an Dritte

Ihre Daten werden nicht veröffentlicht und nicht an Dritte weitergegeben, es sei denn, Sie haben ausdrücklich eingewilligt oder wir sind gesetzlich hierzu verpflichtet. Sofern der Verein im Rahmen seiner Aufklärungs- und Dokumentationsarbeit über strukturelle Missstände berichtet, erfolgt dies grundsätzlich nur in anonymisierter oder wirksam pseudonymisierter Form und erst nach sorgfältiger rechtlicher und redaktioneller Prüfung unter Abwägung der Persönlichkeitsrechte und Schutzinteressen aller Beteiligten. Eine Veröffentlichung identifizierender Angaben erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

7.6 Speicherdauer

Ihre Daten verbleiben bei uns, bis der Zweck der Verarbeitung entfällt – also in der Regel, bis Ihre Anfrage abschließend bearbeitet ist –, Sie uns zur Löschung auffordern oder eine erteilte Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Vollständig anonymisierte Dokumentationen, die keine Rückschlüsse auf Ihre Person zulassen, können zu Zwecken der Betroffenenhilfe, Dokumentation und Präventionsarbeit dauerhaft archiviert werden.

8. Technische und organisatorische Maßnahmen

Wir treffen zum Schutz Ihrer Daten angemessene technische und organisatorische Maßnahmen, insbesondere:

• Zugriff auf personenbezogene Daten ausschließlich für befugte Personen nach dem Need-to-know-Prinzip,
• Passwortschutz aller digitalen Systeme,
• verschlüsselte Übertragung (TLS) und, soweit möglich, verschlüsselte Speicherung besonders schutzwürdiger Daten,
• getrennte Speicherung sensibler Angaben von allgemeinen Kontaktdaten,
• Nutzung datensparender, datenschutzkonformer Plattformen,
• Verschwiegenheitsverpflichtung aller für den Verein tätigen Personen,
• regelmäßige Überprüfung und Anpassung der Schutzmaßnahmen.

Personenbezogene oder vertrauliche Informationen, die Sie uns übermitteln, werden von uns nicht in KI-Systeme oder cloudbasierte Dienste Dritter eingegeben, durch die eine Offenlegung gegenüber Dritten erfolgen könnte.

9. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruchsrecht (Art. 21 DSGVO – siehe Hervorhebung unten),
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: datenschutz@waldorfkritik.de. Wenn Sie uns unter einem Pseudonym kontaktiert haben, geben Sie dieses bitte an, damit wir Ihre Anfrage zuordnen können.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder des Ortes des mutmaßlichen Verstoßes. Die für unseren Verein zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (z. B. bei Einführung neuer Funktionen). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.