Eine Initiative der finlit foundation

Datenschutzerklärung

I. Name und Kontaktdaten des für die Verarbeitung Verantwort-lichen

finlit foundation gGmbH
Steindamm 71
20099 Hamburg

E-Mail: info@finlit.foundation

Geschäftsführung: Jana Titov und Sebastian Richter

AG Hamburg HRB 158452
USt-ID: DE 1744023056

II. Kontaktdaten des Datenschutzbeauftragten

Die betriebliche Datenschutzbeauftragte der finlit foundation gGmbH können Sie unter

finlit foundation gGmbH
z. Hd. Datenschutzbeauftragte
Steindamm 71
20099 Hamburg
Deutschland

oder unter folgender E-Mail-Adresse datenschutz@finlit.foundation erreichen.

III. Anwendungsbereich

Diese Datenschutzerklärung gilt für die Erhebung von personenbezogenen Daten auf dieser Website und die anschließende Verarbeitung dieser Daten durch uns.

IV. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verarbeitung

IV.I Beim Besuch der Website

Beim Aufrufen dieser Website werden durch den Browser Ihres Endgerätes automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden vorübergehend in einer Log-Datei gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automati-sierten Löschung nach 7 Tagen gespeichert:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, über die Sie zur aktuellen Webseite gelangt sind (Referrer-URL),
  • Website, die über unsere Website aufgerufen wird,
  • verwendeter Browser und ggf. das Betriebssystem Ihres Computers sowie der Name Ihres Ac-cess-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
  • Gewährleistung einer komfortablen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

IV.II Bei Registrierung für den Login-Bereich

Bei der Registrierung von Lehrkräften und Schülern über 16 Jahren für den Login-Bereiches werden ggf. folgende Daten verarbeitet:

  • Anrede
  • Vorname
  • Nachname
  • E-Mail Adresse
  • Geburtsdatum

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Anmeldung und Identifizierung des jeweiligen Nutzers
  • Schutz vor missbräuchlicher Verwendung des Nutzerkontos

Die Rechtsgrundlage für diese Datenverarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSG-VO.

V. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur an Empfänger weiter, wenn:

  • Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben oder
  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein über-wiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben oder
  • für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine rechtliche Verpflichtung besteht oder
  • dies nach Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung oder Erfüllung von Vertragsverhältnis-sen mit Ihnen erforderlich ist oder
  • wir die Daten unter Einhaltung von Art. 28 DSGVO im Auftrag verarbeiten lassen.

VI. Cookies

Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert wer-den, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies be-deutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Website automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Website erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

VI.I Kategorien

Unterteilt sind die Cookies in die drei Kategorien Erforderliche, Analytics und Drittanbieter:

Die erforderlichen Cookies sind für den Betrieb und die Grundfunktion unserer Website erforderlich. Sie ermöglichen insbesondere die sicherheitsrelevante Funktionsweise dieser Website. Diese Cookies werden nach Verlassen der Website automatisch gelöscht. Die durch die zuvor genannten Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter gemäß § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO erforderlich.

Die Analytics-Cookies werden eingesetzt, um unser Angebot zu verbessern und eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Website sicherzustellen.

Dazu erfassen wir anonymisierte Daten für Statistiken und Analysen, um beispielsweise Besucherzahlen, Seitenaufruf- Statistik und Benutzerverhalten zu ermitteln und unsere Inhalte und das Websiteerlebnis anzupassen und zu verbessern. Rechtsgrundlage für diese Datenverarbeitung ist § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Drittanbieter-Cookies setzen wir ein, da auf dieser Webseite Drittanbieter Dienste eingebunden werden, die ihren Services eigenverantwortlich erbringen. Rechtsgrundlage für diese Datenverarbei-tung ist § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).


Folgende Cookies nutzen wir:

VI.II Erforderliche
  • PHPSESSID
    Technisch notwendiges Sitzungs-Cookie, das eine eindeutige Sitzungskennung speichert und sitzungsbezogene Funktionen der Website ermöglicht.

    Anbieter: ohmoney.de
    Sitz des Anbieters: Deutschland

    Verarbeitete Daten: Sitzungskennung (Session-ID); gegebenenfalls sitzungsbezogener Status, z. B. ob Datenschutz- bzw. Cookie-Einstellungen bestätigt wurden.

    Zweck: Aufrechterhaltung und Zuordnung der aktuellen Sitzung sowie Bereitstellung technisch erforderlicher Website-Funktionen.

    Speicherdauer: Bis zum Ende der Sitzung (Schließen des Browsers)
  • cookieControlPrefs
    Cookie zur Speicherung der von Nutzenden gewählten Cookie- bzw. Einwilligungseinstellungen.

    Anbieter: Helliwood media & education
    Sitz des Anbieters: Deutschland

    Verarbeitete Daten: Ausgewählte Cookie-Kategorien bzw. Einwilligungs- und Ablehnungsentscheidungen.

    Zweck: Speichert die getroffene Cookie-Auswahl, damit sie bei weiteren Seitenaufrufen und Folgebesuchen berücksichtigt wird.

    Speicherdauer: 30 Tage
  • REMEMBERME
    Funktionales Authentifizierungs-Cookie. Es kann angemeldete Nutzende über das Ende einer Sitzung hinaus wiedererkennen, sofern die Funktion „Angemeldet bleiben“ genutzt wird.

    Anbieter: ohmoney.de
    Sitz des Anbieters: Deutschland

    Verarbeitete Daten: Persistenter Authentifizierungs- bzw. Remember-me-Token; je nach technischer Umsetzung insbesondere Nutzerkennung, Ablaufzeitpunkt und Signatur bzw. Token.

    Zweck: Wiedererkennung und erneute Authentifizierung angemeldeter Nutzender bei späteren Besuchen, ohne dass die Zugangsdaten erneut eingegeben werden müssen.

    Speicherdauer: 30 Tage
VI.III Analytics
  • _pk_id.72.220b
    Analyse-Cookie von Matomo. Speichert eine pseudonyme Besucher-ID, um wiederkehrende Besuche zu erkennen und Nutzungsstatistiken zu erstellen.

    Anbieter: Helliwood media & education (Matomo, selbst gehosted)
    Sitz des Anbieters: Deutschland

    Verarbeitete Daten: Pseudonyme Besucher-ID; gekürzte IP-Adresse; aufgerufene Seiten und Unterseiten; Referrer-URL; Verweildauer; Häufigkeit von Seitenaufrufen; technische System- bzw. Browserinformationen.

    Zweck: Analyse der Websitenutzung zur Verbesserung von Inhalten und Benutzerfreundlichkeit. Die Analyse kann über die Cookie-Einstellungen deaktiviert werden.

    Speicherdauer: Bis zu 1 Jahr
  • _pk_ses.72.220b
    Session-Cookie von Matomo, das Interaktionen innerhalb eines Besuchs zeitlich zusammenführt.

    Anbieter: Helliwood media & education (Matomo, selbst gehosted)
    Sitz des Anbieters: Deutschland

    Verarbeitete Daten: Temporäre Sitzungs- bzw. Besuchsinformationen zur Zuordnung von Seitenaufrufen und Interaktionen zu einem einzelnen Besuch.

    Zweck: Unterstützt die statistische Analyse der Websitenutzung, indem zusammengehörige Aktionen einem Besuch zugeordnet werden.

    Speicherdauer: 1 Tag

VI.IV Widerruf sämtlicher Einwilligungen

Sämtliche Einwilligungen, die Sie durch einen Klick auf den in dem Banner wiedergegebenen Button „Alle akzeptieren“ erteilt haben, können Sie unter "Cookies anpassen" mittels eines Klicks widerrufen.

VII. Kontaktformular und E-Mail-Kontakt

VII.I Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktauf-nahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabe-maske eingegeben Daten von uns, verarbeitet. Diese Daten sind:

  • Name, Vorname
  • E-Mail-Adresse
  • ggf. Einrichtung / Organisation
  • Nachrichtenfeld

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

  • Datum und Uhrzeit der Kontaktaufnahme

Für die Verarbeitung der Daten wird im Rahmen des Absende-Vorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

VII.II Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus den Eingabemasken dient uns zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absende-Vorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

VII.III Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich dazu verpflichtet sind, verarbeiten wir die Daten gem. Art. 6 Abs. 1 lit. c DSGVO.

VII.IV Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und eine Nachverfolgung der jeweiligen Anfrage nicht mehr erforderlich ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Eine Nachverfolgung ist dann nicht mehr erforderlich, wenn die Konversation so lange zurückliegt, dass davon auszugehen ist, dass ein Rückgriff auf ihren Inhalt nicht mehr erforderlich ist. Die Löschung von Konversationen erfolgt, wenn keine gesetzlichen Aufbewahrungspflichten dagegensprechen, üblicherweise nach 24 Monaten.

VIII. Nutzung von Vimeo

VIII.I Zweck der Datenverarbeitung

Wir haben auf dieser Internetseite Komponenten von Vimeo integriert. Vimeo ist ein Internet-Videoportal, dass Video-Publishern das Einstellen von Videoclips und anderen Nutzern die kostenfreie Betrachtung dieser ermöglicht.

VIII.II Rechtsgrundlage der Datenverarbeitung

Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO Player Plug-ins des Videostreaming-Dienstes Vimeo Pro ein.

Auf der Website werden ohne vorherige Einwilligung keine Nutzer-Daten an Vimeo übermittelt. Vimeo kann erst auf Nutzer-Daten (unter anderem die URL der aktuellen Seite sowie die IP-Adresse des Nutzers) zugreifen, wenn der Nutzer der Datenübermittlung aktiv zugestimmt hat.

Beim Besuch der Website wird über eine sogenannte Zwei-Klick-Lösung das Abspielen von Videos über ein Player-Plug-in von Vimeo angeboten. Beim ersten Aufruf der Website werden keine Daten an Vimeo übermittelt. Erst nachdem der Nutzer durch einen entsprechenden Klick in das Opt-In-Verfahren eingewilligt hat, werden ab sofort und bei jedem weiteren Besuch Daten (unter anderem die URL der aktuellen Seite sowie die IP-Adresse des Nutzers) an Vimeo übertragen. Der Nutzer kann selbst entscheiden, ob er der Aktivierung der Videos und damit der Datenübermittlung zustimmt. Der Nutzer kann diese Einwilligung jederzeit widerrufen und durch den entsprechenden Klick auf der Website die weitere Datenübermittlung an Vimeo unterbinden (Opt-In-Verfahren).

Standardmäßig werden auf der Website lediglich deaktivierte Bilder von Vimeo eingebettet, die keine automatisierte Verbindung mit den Servern von Vimeo herstellen. Damit erhält der Betreiber beim Aufruf der Websiten keine Daten vom Benutzer. Erst wenn der Nutzer das Abspielen der Videos mit Klick auf „Dauerhafte Aktivierung“ freigibt, erteilt er die Zustimmung, dass Daten an Vimeo übermittelt werden. Um die vom Nutzer gewünschte Einstellung zu speichern, wird von der Website ein Cookie gesetzt, das die Parameter abspeichert. Beim Setzen dieser Cookies werden keine personenbezogenen Daten gespeichert, sie enthalten lediglich anonymisierte Daten zur Anpassung des Browsers. An-schließend sind die Videos aktiv und können vom Nutzer abgespielt werden. Möchte der Nutzer das automatische Laden der Vimeo-Videos deaktivieren, muss er das von ihm gesetzte Häkchen für die Zustimmung wieder entfernen. Damit werden auch die Einstellungen des Cookies aktualisiert.

Bei der Auswahl eines Film-Clips zum Download wird der Nutzer zum Download-Bereich des Videos auf Vimeo extern verlinkt. Durch diese Links wird dem Nutzer der Zugang zu den Inhalten ermöglicht. Vimeo haftet für die Datenschutzvorkehrungen dieser Seiten.

Die von Vimeo veröffentlichten Datenschutzbestimmungen, die unter https://vimeo.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Vimeo.

Betreibergesellschaft von Vimeo ist die Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.

Aktivierung von Videos:
Status: deaktiviert

IX. Webanalyse durch Matomo

IX.I Umfang der Verarbeitung personenbezogener Daten

Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer. Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:

  • Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
  • Die aufgerufene Webseite
  • Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
  • Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
  • Die Verweildauer auf der Webseite
  • Die Häufigkeit des Aufrufs der Webseite
  • Systeminformationen des Nutzers

Die Software läuft dabei ausschließlich auf einem eigens von uns betriebenen Server in einem deutschen Rechenzentrum. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden. Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.

IX.II Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

IX.III Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.

IX.IV Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.

In unserem Fall ist dies nach Beendigung des über die Website angeboten Services der Fall.

X. Rechte der betroffenen Person

Sie haben das Recht:

  • gemäß Art.15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art.16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer durch uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art.17 DSGVO die Löschung Ihrer durch uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art.18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
  • gemäß Art.20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in ei-nem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermitt-lung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art.7 Abs.3 DSGVO die uns zuvor erteilte Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
  • gemäß Art.77 DSGVO eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres Wohnortes oder unseres Firmensitzes wenden.

XI. Widerspruchs- und Widerrufsrecht

Sofern Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO der Verarbeitung zu widersprechen. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@finlit.foundation mit Angabe im Betreff „OhMoney – Website – Widerspruch“.

Sofern Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art.7 Abs. 3 DSGVO der Verarbeitung zu widerrufen. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@finlit.foundation mit Angabe im Betreff „OhMoney – Website – Widerruf“.

XII. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Website unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

XIII. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.

Grafik: Frau, die ein Schutzschild hält.