Stand: 27. Oktober 2026

Datenschutzerklärung

Wir behandeln deine Daten sorgfältig und sparsam. Hier steht, welche Daten wir wofür verarbeiten und welche Rechte du hast. Die Erklärung gilt für worldchildforum.org, die Anmeldung zum World Child Forum 2027 und wearepeace.worldchildforum.org.

1. Verantwortlicher

World Child Forum e.V.
Weilersbachstrasse 26
79254 Oberried, Deutschland
E-Mail: mail@worldchildforum.org
Telefon: +49 174 2497697

Vertreten durch den Vorstand: Bernhard Hanel, Laura Herrmann, Swanhilde Pressel. Vereinsregister: Amtsgericht Freiburg im Breisgau, VR 703085.

2. Besuch der Website

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten löschen wir nach kurzer Zeit [Speicherdauer beim Hoster prüfen]. Wir werten sie nicht zur Verfolgung einzelner Personen aus.

Hosting: Unsere Seiten laufen bei Uberspace (uberspace.de) in Deutschland [Vertrag zur Auftragsverarbeitung mit dem Anbieter bestätigen].

Keine Tracking-Dienste: Wir setzen keine Analyse- oder Werbe-Cookies ein und binden keine Tracking-Dienste ein.

Lokaler Speicher im Browser: Deine Sprachwahl (DE oder EN) speichern wir lokal in deinem Browser, damit die Seite beim nächsten Besuch in der gewählten Sprache erscheint. Während der Anmeldung merkt sich dein Browser deine Eingaben im aktuellen Tab, damit sie nach einem Zahlungsabbruch nicht verloren gehen. Diese Daten verlassen deinen Browser nicht. Sie sind für die von dir gewünschte Funktion notwendig.

Schriftarten: Die Schriftarten werden von unserem eigenen Server geladen, nicht von Google. [Hauptseite und WeArePeace-Seite laden derzeit noch Google Fonts, Umstellung in Arbeit. Diesen Satz erst nach der Umstellung stehen lassen.]

3. Spenden über bcause

Das Spendenformular auf unseren Seiten stammt von bcause (bcause.com) und wird eingebettet, sobald du auf „Spenden“ klickst. Ab diesem Moment werden deine Daten (zum Beispiel deine IP-Adresse und die Angaben im Formular) direkt an bcause übertragen. Für die Verarbeitung dort gilt die Datenschutzerklärung von bcause. Rechtsgrundlage ist dein Wunsch zu spenden (Art. 6 Abs. 1 lit. b DSGVO). [Hauptseite lädt das Formular derzeit schon beim Seitenaufruf. Umstellung auf „erst nach Klick“ ist vorbereitet.]

4. Anmeldung zum World Child Forum 2027

Welche Daten wir erheben

• Immer: gewählte Rolle, Name, E-Mail-Adresse, Wohnort, Sprache, Zeitpunkt der Anmeldung, deine Bestätigungen (Hinweise, Datenschutz).
• Bei Anmeldung eines Kindes oder jungen Menschen: Name und Geburtsjahr des Kindes sowie eine E-Mail-Adresse, an die das Ticket geschickt wird (die des Kindes oder die der Eltern). Dazu erheben wir Name und Telefonnummer der Eltern oder Erziehungsberechtigten.
• Bei Erwachsenen im Tandem: Vorname und Geburtsjahr der mitangemeldeten Kinder.
• Bei Studierenden: Geburtsjahr und die aktuelle Immatrikulationsbescheinigung, die du hochlädst.
• Zahlung: Beitrag, Spende, Zahlungsstatus, Zahlungsart und Zahlungs-Kennung. Deine Karten- oder Kontodaten erhalten wir nicht.
• Freiwillig: deine Einwilligung zu Fotos und Filmen.

Wofür und auf welcher Grundlage

• Durchführung der Anmeldung, Preisberechnung, Bestätigung, Organisation und Information rund um das Forum (Art. 6 Abs. 1 lit. b DSGVO).
• Prüfung von Ermäßigungen (Studierendennachweis, Kostenfreiheit in Davos), Statistik zur Teilnahme (Art. 6 Abs. 1 lit. b und f DSGVO).
• Angaben zu Kindern verarbeiten wir nur, weil Eltern oder Erziehungsberechtigte ihre Kinder anmelden und dem zustimmen (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO). Wer ein Kind anmeldet, bestätigt, dazu berechtigt zu sein.
• Fotos und Filme vom Forum, auf denen dein Kind zu sehen ist, verwenden wir für unsere Kommunikation nur, wenn du das freiwillig angehakt hast (Art. 6 Abs. 1 lit. a DSGVO). Die Teilnahme ist auch ohne diese Einwilligung möglich. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Steuer- und handelsrechtliche Aufbewahrung von Buchungsbelegen (Art. 6 Abs. 1 lit. c DSGVO).

Wie lange wir Daten speichern

Anmeldungen, die nicht abgeschlossen werden (zum Beispiel wegen eines Zahlungsabbruchs), löschen wir nach 30 Tagen. Daten abgeschlossener Anmeldungen speichern wir, solange das Forum und seine Nachbereitung es erfordern, Zahlungs- und Buchungsdaten so lange, wie das Gesetz es verlangt (in der Regel bis zu zehn Jahre) [Fristen mit Steuerberatung des Vereins bestätigen]. Hochgeladene Nachweise löschen wir nach der Prüfung, spätestens nach dem Forum [bestätigen].

E-Mails

Bestätigungs- und Informationsmails zur Anmeldung versenden wir über den Server unseres Hosters. Sie dienen der Durchführung deiner Anmeldung und enthalten keine Werbung.

5. Zahlung über Stripe

Beitrag und Spende bezahlst du über Stripe Checkout. Dafür gibst du deine Zahlungsdaten direkt auf der Seite von Stripe ein, nicht bei uns. Stripe verarbeitet sie in eigener Verantwortung (Stripe Payments Europe, Ltd., Irland, und verbundene Unternehmen, auch in den USA). Wir erhalten von Stripe nur die Bestätigung der Zahlung, den Betrag, die Zahlungsart und eine Zahlungs-Kennung. Je nach Zahlungsart kommen weitere Anbieter hinzu, etwa Apple Pay oder Google Pay, für die deren Datenschutzbestimmungen gelten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Übermittlungen in Drittländer stützt sich Stripe auf EU-Standardvertragsklauseln beziehungsweise den EU-US Data Privacy Framework. Mehr dazu: stripe.com/de/privacy.

[Offen: Wenn das Stripe-Konto auf die Rosa und Bernhard Merz Stiftung (Schweiz) läuft statt auf den Verein, hier die Stiftung als Beteiligte nennen.]

Für Spendenbescheinigungen fragen wir dich bei Bedarf separat nach deiner Anschrift.

6. Wer deine Daten bekommt

Zugriff haben die Mitglieder des Vorstands und die mit der Organisation beauftragten Personen, soweit sie die Daten brauchen. Dazu kommen unser Hosting-Anbieter (Uberspace), der Zahlungsdienstleister (Stripe) und bei Spenden über die Seite bcause. Eine darüber hinausgehende Weitergabe oder einen Verkauf gibt es nicht. Für Anreise oder Unterkunft vermitteln wir nur auf deine ausdrückliche Anfrage und geben dafür nur die nötigen Angaben weiter.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an mail@worldchildforum.org.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

8. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Preise werden auf unserem Server berechnet, Zahlungen laufen ausschließlich über Stripe. Der Zugriff auf die Anmeldedaten ist passwortgeschützt und auf das Team beschränkt.

9. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Last updated: 27 October 2026

Privacy policy

We handle your data carefully and sparingly. This page explains which data we process, why, and what rights you have. It applies to worldchildforum.org, the registration for the World Child Forum 2027 and wearepeace.worldchildforum.org.

1. Controller

World Child Forum e.V.
Weilersbachstrasse 26
79254 Oberried, Germany
Email: mail@worldchildforum.org
Phone: +49 174 2497697

Represented by the board: Bernhard Hanel, Laura Herrmann, Swanhilde Pressel. Register of associations: Local Court Freiburg im Breisgau, VR 703085.

2. Visiting the website

When you open our pages, the server processes technically necessary data: IP address, date and time, page requested, browser and operating system. This is needed to deliver and securely operate the pages (Art. 6(1)(f) GDPR). We delete the log data after a short time [check retention at host]. We do not use it to track individuals.

Hosting: Our pages run at Uberspace (uberspace.de) in Germany [confirm data processing agreement with the provider].

No tracking services: We do not use analytics or advertising cookies and do not embed tracking services.

Local storage in your browser: We store your language choice (DE or EN) locally in your browser so the page appears in that language next time. During registration, your browser remembers your entries in the current tab so they are not lost if a payment is cancelled. This data does not leave your browser. It is necessary for the function you requested.

Fonts: Fonts are loaded from our own server, not from Google. [The main site and the WeArePeace site still load Google Fonts, change in progress. Keep this sentence only after the change.]

3. Donations via bcause

The donation form on our pages is provided by bcause (bcause.com) and is embedded as soon as you click “Donate”. From that moment, your data (for example your IP address and the details in the form) is transmitted directly to bcause. bcause’s privacy policy applies to the processing there. The legal basis is your wish to donate (Art. 6(1)(b) GDPR). [The main site currently loads the form already when the page opens. The change to “only after click” is prepared.]

4. Registration for the World Child Forum 2027

Data we collect

• Always: chosen role, name, email address, place of residence, language, time of registration, your confirmations (notices, privacy).
• When registering a child or young person: name and year of birth of the child and an email address to which the ticket is sent (the child's or the parents'). We also collect name and phone number of the parents or guardians.
• Adults in a tandem: first name and year of birth of the children registered with you.
• Students: year of birth and the current enrolment certificate you upload.
• Payment: contribution, donation, payment status, payment method and payment reference. We do not receive your card or account details.
• Optional: your consent to photos and films.

Purpose and legal basis

• Carrying out the registration, calculating the price, confirmation, organisation and information about the Forum (Art. 6(1)(b) GDPR).
• Checking reductions (student proof, free participation in Davos), participation statistics (Art. 6(1)(b) and (f) GDPR).
• We process details about children only because parents or guardians register their children and agree to this (Art. 6(1)(a), Art. 8 GDPR). Whoever registers a child confirms being entitled to do so.
• We use photos and films of the Forum showing your child for our communication only if you ticked this voluntarily (Art. 6(1)(a) GDPR). Taking part is also possible without this consent. You can withdraw it at any time with effect for the future.
• Tax and commercial retention of booking records (Art. 6(1)(c) GDPR).

How long we keep data

Registrations that are not completed (for example because a payment was cancelled) are deleted after 30 days. Data of completed registrations is kept as long as the Forum and its follow-up require; payment and booking data as long as the law requires (usually up to ten years) [confirm periods with the association’s tax adviser]. Uploaded proofs are deleted after review, at the latest after the Forum [confirm].

Emails

We send confirmation and information emails about your registration through our host’s server. They serve to carry out your registration and contain no advertising.

5. Payment via Stripe

You pay the contribution and donation via Stripe Checkout. You enter your payment details directly on Stripe’s page, not with us. Stripe processes them under its own responsibility (Stripe Payments Europe, Ltd., Ireland, and affiliated companies, including in the USA). From Stripe we only receive confirmation of the payment, the amount, the payment method and a payment reference. Depending on the payment method, other providers are involved, such as Apple Pay or Google Pay, whose privacy terms apply. The legal basis is performance of the contract (Art. 6(1)(b) GDPR). For transfers to third countries, Stripe relies on EU standard contractual clauses or the EU-US Data Privacy Framework. More: stripe.com/privacy.

[Open: if the Stripe account is held by the Rosa und Bernhard Merz Stiftung (Switzerland) instead of the association, name the foundation here.]

For donation receipts we ask you separately for your postal address when needed.

6. Who receives your data

Board members and the people entrusted with the organisation have access as far as they need the data. In addition there are our hosting provider (Uberspace), the payment provider (Stripe) and, for donations on the page, bcause. There is no further disclosure and no sale. For travel or accommodation we only arrange help at your explicit request and pass on only the necessary details.

7. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21 GDPR). You can withdraw consent at any time with effect for the future. Write to us at mail@worldchildforum.org.

You can also lodge a complaint with a data protection supervisory authority, for example the one responsible for us: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

8. Security

Transmission is encrypted (HTTPS). Prices are calculated on our server, payments run exclusively via Stripe. Access to registration data is password protected and limited to the team.

9. Changes

If our offer or the legal situation changes, we will adapt this policy. The version published here applies.