Datenschutzerklärung
Entwurf – vor dem Livegang prüfen lassen
Der folgende Text beschreibt die Datenverarbeitung, die diese Website technisch tatsächlich durchführt. Die Verantwortlichen-Angaben in Abschnitt 1 fehlen noch, und der Text ersetzt keine Rechtsberatung.
1. Verantwortlicher
Syrische Ehrenamtsgemeinschaft Baden-Württemberg e.V.
[Anschrift]
E-Mail: bwsyrer@gmail.com
2. Server-Logfiles
Beim Aufruf dieser Website werden vom Webserver automatisch Daten in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens [z. B. 7] Tagen gelöscht.
3. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, speichern wir die von Ihnen angegebenen Daten – Name, E-Mail-Adresse und Nachrichtentext – in unserer Datenbank, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen und jederzeit widerrufen können. Die Nachrichten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind.
Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Anzahl der Übermittlungen pro IP-Adresse. Dazu wird die IP-Adresse für kurze Zeit im Arbeitsspeicher gehalten, aber nicht dauerhaft gespeichert.
4. Kartendarstellung (CARTO)
Auf der Seite „Netzwerk" wird eine interaktive Karte angezeigt. Die Kartenkacheln werden von den Servern der CARTO (CartoDB Inc., 201 Moore Street, Brooklyn, NY 11206, USA) geladen und basieren auf Daten von OpenStreetMap. Beim Laden der Kacheln wird Ihre IP-Adresse an CARTO übertragen; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Die Kartensoftware selbst (Leaflet) wird von unserem eigenen Server ausgeliefert. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung unseres Netzwerks (Art. 6 Abs. 1 lit. f DSGVO).
5. Keine Tracking-Dienste, keine externen Schriftarten
Diese Website verwendet weder Analyse- oder Tracking-Werkzeuge noch Werbenetzwerke. Schriftarten, Stylesheets und Skripte werden ausschließlich von unserem eigenen Server ausgeliefert; es findet insbesondere keine Verbindung zu Google Fonts oder einem anderen Content Delivery Network statt.
6. Lokale Speicherung im Browser
Wir setzen keine Cookies zu Analyse- oder Marketingzwecken. Ihre gewählte Sprache (Deutsch oder Arabisch) wird im lokalen Speicher Ihres Browsers abgelegt, damit die Seite beim nächsten Besuch in derselben Sprache erscheint. Diese Information verlässt Ihr Gerät nicht. Beim Login in den geschützten Bereich wird zusätzlich ein Anmelde-Token lokal gespeichert; es wird beim Abmelden entfernt.
7. Vereinsprofile und hochgeladene Inhalte
Mitgliedsvereine pflegen ihre eigenen Profilseiten selbst und veröffentlichen dort Angaben wie Ansprechperson, Kontaktdaten, Beschreibungen, Logos und Bilder. Für diese Inhalte ist der jeweilige Verein verantwortlich. Personenbezogene Daten in solchen Angaben werden auf Wunsch entfernt.
7a. Registrierung und Vereinskonten
Wenn sich ein Verein registriert, speichern wir den Vereinsnamen, optional Stadt, Ansprechperson und Telefonnummer, die E-Mail-Adresse, einen optionalen Benutzernamen sowie das Passwort ausschließlich als kryptografischen Hash. Diese Daten nutzen wir, um die Registrierung zu prüfen, das Konto bereitzustellen und den Verein im Netzwerk darzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wird eine Registrierung abgelehnt, wird der Vereinsentwurf gelöscht; das deaktivierte Konto bleibt gespeichert, um eine erneute missbräuchliche Registrierung zu verhindern, und wird auf Anfrage gelöscht.
7b. Transparenzangaben und Dokumente
Vereine können freiwillig Transparenzangaben nach der Initiative Transparente Zivilgesellschaft machen und Dokumente (z. B. Satzung, Berichte, Bescheide) hochladen. Dazu können Namen und Funktionen von Vorstandsmitgliedern gehören. Der Verein ist dafür verantwortlich, dass die genannten Personen der Veröffentlichung zugestimmt haben. Dokumente werden nicht öffentlich im Internet abgelegt, sondern nur angemeldeten Mitgliedern – oder, bei als nicht sichtbar markierten Dokumenten, nur dem Dachverband-Team – angezeigt.
7c. Pinnwand (Gesuche & Angebote)
Freigegebene Vereine können Gesuche und Angebote veröffentlichen, einschließlich einer Kontaktangabe für Antworten. Diese Einträge sind für angemeldete Mitglieder sichtbar und werden vom Verein selbst verwaltet und gelöscht.
7d. E-Mail-Versand
Für Benachrichtigungen (z. B. Freigabe einer Registrierung, Zurücksetzen eines Passworts, Eingang einer Kontaktanfrage) versenden wir E-Mails über den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Empfängeradresse und Nachrichteninhalt an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses bzw. die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
8. Hosting
Diese Website wird auf einem Server der Contabo GmbH, Welfenstraße 22, 81541 München, betrieben; der Server steht in der Europäischen Union. Die Domain wird über die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, verwaltet. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung zur Website ist per HTTPS verschlüsselt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die unter Punkt 1 genannte Adresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.