1. Präambel und Geltungsbereich

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG, KUG).

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen:

• unserer Website www.ditib-heidenheim.de einschließlich aller Unterseiten
• unserer Online-Formulare (Mitgliedsantrag, Kündigung, Umfragen)
• unserer digitalen Mitgliederverwaltung
• unserer religiösen Dienstleistungen (Koranunterricht, Jugendgruppe, Frauenrat, Bestattungshilfe)
• unserer Veranstaltungen sowie Foto- und Videoaufnahmen
• unserer offiziellen WhatsApp-Gruppe und Social-Media-Präsenzen
• der Videoüberwachung am Moscheegelände
• des Gäste-WLANs in unseren Räumlichkeiten
• der Spendenverwaltung und Ausstellung von Spendenbescheinigungen

2. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

3. Datenschutzbeauftragter

Unser Verein hat gemäß § 38 BDSG keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an den Vorstand über die oben genannten Kontaktdaten.

4. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

5. Allgemeine Hinweise

5.1 SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und am „https://" in der Adresszeile.

5.2 Speicherdauer

Soweit keine spezielle Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck entfällt oder Sie einen berechtigten Löschantrag stellen. Gesetzliche Aufbewahrungspflichten (z.B. steuerrechtlich 10 Jahre, § 147 AO) bleiben unberührt.

5.3 Widerruf von Einwilligungen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6. Hosting

6.1 Externes Hosting (IONOS)

6.2 Server-Log-Dateien

Beim Besuch unserer Website werden automatisch folgende Informationen in Server-Log-Dateien gespeichert: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse (anonymisiert). Speicherdauer: maximal 14 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und Einwilligungsmanagement

7.1 Cookies

Unsere Website verwendet Cookies. Wir unterscheiden:

• Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG) — keine Einwilligung erforderlich
• Funktionale, analytische und Marketing-Cookies (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO) — Einwilligung erforderlich

7.2 Cookie-Consent-Banner

Beim ersten Besuch unserer Website erhalten Sie über ein Cookie-Consent-Banner die Möglichkeit, selbst zu entscheiden, welchen Cookies Sie zustimmen möchten. Sie können Ihre Einwilligung jederzeit über den Button „Cookie-Einstellungen" widerrufen oder anpassen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Plugins und Tools

8.1 Google Fonts (lokales Hosting)

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts, die lokal auf unserem Server installiert sind. Eine Verbindung zu Servern von Google findet dabei nicht statt. Ihre IP-Adresse wird nicht an Google übermittelt. Diese Einbindung entspricht den Anforderungen des LG München (Urteil vom 20.01.2022, Az. 3 O 17493/20).

8.2 Elementor (Website-Builder)

8.3 TranslatePress (Mehrsprachigkeit)

Wir nutzen das Plugin TranslatePress zur Bereitstellung unserer Website in Deutsch und Türkisch. TranslatePress wird lokal auf unserem Server ausgeführt; eine Datenübertragung an Dritte findet nicht statt.

9. Externe Dienste und Drittanbieter

9.1 Google Maps

9.2 Diyanet Widgets (Gebetszeiten)

9.3 PayPal (Spenden)

10. Online-Formulare

10.1 Kontaktformular

Anfragen über unser Kontaktformular werden zur Bearbeitung und für Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder a DSGVO. Die Daten werden nicht ohne Ihre Einwilligung weitergegeben und auf Anforderung oder bei Zweckentfall gelöscht.

10.2 Online-Mitgliedsantrag (MeinVerein)

Beim Online-Mitgliedsantrag werden Name, Adresse, Kontaktdaten, Geburtsdatum, ggf. Bankverbindung sowie Angaben zur religiösen Zugehörigkeit erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. d DSGVO.

10.3 Kündigungsformular (Formspree)

10.4 Google Forms (Umfragen und Datenaktualisierung)

11. Mitgliederverwaltung und Gemeinderegister

11.1 WISO MeinVerein (Buhl Data Service)

In MeinVerein werden folgende Daten gespeichert:

• Stammdaten (Name, Anschrift, Geburtsdatum, Geburtsort, Anrede, Geschlecht)
• Kontaktdaten (Telefon, Mobil, E-Mail)
• Mitgliedsnummer, Eintrittsdatum, ggf. Austrittsdatum, Status
• Beitragsprofil, Zahlungsart, ggf. Bankverbindung (IBAN, Kontoinhaber)
• Angaben zur religiösen Zugehörigkeit
• Vereinsinterne Funktionen, Ehrenmitgliedschaft
• Familiäre Zugehörigkeit (bei Familienmitgliedschaft inkl. Kinder unter 18)
• Beruf, Staatsangehörigkeit (soweit freiwillig angegeben)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsvertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten), Art. 9 Abs. 2 lit. d DSGVO (Religionsgemeinschaft).

11.2 Gemeinderegister

Mit der Aufnahme werden Sie und Ihre Familienangehörigen in unser Gemeinderegister (Cemaat Kütüğü) eingetragen. Dies dient der internen Verwaltung sowie der satzungsgemäßen Durchführung von Mitgliederversammlungen, Wahlen und religiösen Dienstleistungen.

11.3 Familienmitgliedschaft

Die Familienmitgliedschaft umfasst Kinder unter 18 Jahren, die im gleichen Haushalt wie die Eltern wohnen. Die Einwilligung zur Datenverarbeitung der minderjährigen Familienmitglieder wird durch die antragstellenden Erziehungsberechtigten im Rahmen der elterlichen Sorge erteilt (Art. 6 Abs. 1 lit. a i.V.m. Art. 8 DSGVO).

11.4 Weitergabe an DITIB-Dachverbände

Ihre Daten werden im erforderlichen Umfang an folgende Dachverbände weitergegeben:

• DITIB Türkisch-Islamische Union der Anstalt für Religion e.V. (Bundesverband), Venloer Str. 160, 50823 Köln · AG Köln, VR-8932
• Islamische Religionsgemeinschaft DITIB Württemberg e.V. (Landesverband) · AG Stuttgart, VR-720598

Zweck: Verbandsinterne Verwaltung, Delegiertenwahlen, Abstimmung religiöser Dienstleistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. d DSGVO.

11.5 Mitgliederversammlungen

Im Rahmen von Mitgliederversammlungen werden Anwesenheitslisten, Abstimmungsergebnisse und Protokolle mit personenbezogenen Daten (Name, Unterschrift) erstellt und zur Dokumentation der Beschlussfähigkeit aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO i.V.m. Vereinsrecht.

11.6 Ehemalige Mitglieder

Nach Beendigung der Mitgliedschaft werden personenbezogene Daten gelöscht, sobald sie für vereinsinterne oder gesetzliche Zwecke nicht mehr erforderlich sind. Steuerrechtliche Aufbewahrungsfristen (10 Jahre, § 147 AO) bleiben unberührt.

12. Religiöse Dienstleistungen

12.1 Koranunterricht für Kinder und Jugendliche

Für die Teilnahme am Koranunterricht erheben wir: Name und Geburtsdatum des Kindes, Kontaktdaten der Erziehungsberechtigten, Anwesenheits- und Fortschrittsdokumentation sowie ggf. Gesundheitshinweise (Allergien, Notfallkontakt). Die Einwilligung wird durch die Erziehungsberechtigten erteilt (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO). Löschung spätestens 3 Jahre nach der letzten Teilnahme.

12.2 Jugendgruppe

Für die Jugendgruppe werden Kontaktdaten und ggf. Anmeldedaten verarbeitet. Bei Minderjährigen ist die Einwilligung der Erziehungsberechtigten erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO, Art. 9 Abs. 2 lit. d DSGVO.

12.3 Frauenrat / Damenkreis

Für Aktivitäten des Frauenrats werden Kontaktdaten zur Kommunikation und Planung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12.4 Bestattungshilfe

Im Rahmen der Bestattungshilfe verarbeiten wir: Name, Geburts- und Sterbedatum der verstorbenen Person, Kontaktdaten der Angehörigen sowie organisatorische Daten zur Überführung und Bestattung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. d DSGVO. Daten werden zur Dokumentation religiöser Dienstleistungen dauerhaft archiviert, sofern keine Löschung verlangt wird.

12.5 Todesanzeigen auf der Website

Unter dem Menüpunkt „Aktuelles → Todesanzeigen" veröffentlichen wir — nur mit ausdrücklicher Einwilligung der Angehörigen — Name, Geburts- und Sterbedatum sowie ggf. Trauergebetszeiten. Die Einwilligung kann jederzeit widerrufen werden; die Anzeige wird dann unverzüglich entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13. Spenden und Spendenbescheinigungen

Für Spenden erheben wir: Name und Anschrift des Spenders (für Spendenbescheinigung), Bankverbindung bzw. Zahlungsweg, Spendenbetrag und -datum sowie Verwendungszweck. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag Spender/Verein), Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten).

14. Veranstaltungen, Fotos und Videos

14.1 Anmeldung zu Veranstaltungen

Für Anmeldungen zu Veranstaltungen erheben wir Name, Kontaktdaten, Anzahl Teilnehmende und ggf. Hinweise zu Lebensmittelunverträglichkeiten. Löschung spätestens 3 Monate nach der Veranstaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14.2 Foto- und Videoaufnahmen

Bei Veranstaltungen werden Foto- und Videoaufnahmen gemacht für folgende Zwecke:

• Berichterstattung auf unserer Website und im Archiv
• Veröffentlichung auf Social Media (Facebook, Instagram)
• Vereinsinterne Dokumentation
• Flyer, Broschüren und Einladungen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Einzelaufnahmen
• Art. 6 Abs. 1 lit. f DSGVO / § 23 KUG (Bildnisse aus dem Bereich der Zeitgeschichte, Versammlungen)

Besondere Anlässe die veröffentlicht werden: Ehrungen, runde Geburtstage (nur mit Einwilligung), Vereinsfeste, gesellige Zusammenkünfte, offizielle Delegationen.

15. Videoüberwachung am Moscheegelände

Zur Sicherung unserer Räumlichkeiten, zum Schutz von Personen und Eigentum sowie zur Prävention und Aufklärung von Straftaten setzen wir eine Videoüberwachungsanlage ein.

• Erfasste Bereiche: Eingangsbereich, Parkplatz, Außenanlagen
• KEINE Aufnahmen in Gebetsräumen, Waschräumen oder Unterrichtsräumen
• Speicherdauer: Maximal 72 Stunden, danach automatische Überschreibung. Längere Speicherung nur bei dokumentierten Vorfällen zur Beweissicherung
• Kenntlichmachung: Gut sichtbare Hinweisschilder an allen Zugängen
• Kein Zugriff durch Dritte: Aufzeichnungen werden ausschließlich vom Vorstand eingesehen. Keine biometrische Auswertung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit der religiösen Einrichtung).

16. Gäste-WLAN

In unseren Räumlichkeiten stellen wir ein offenes Gäste-WLAN zur Verfügung.

• Erfasste Daten: MAC-Adresse und Verbindungsdaten (keine Inhalte)
• Speicherdauer: Maximal 7 Tage
• Jugendschutz: Das WLAN kann mit Inhaltsfiltern ausgestattet sein

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention und Netzsicherheit).

17. Verarbeitung besonderer Datenkategorien

Als religiöse Vereinigung verarbeiten wir im Rahmen unserer Aufgaben Daten besonderer Kategorien gemäß Art. 9 DSGVO — insbesondere Angaben zur religiösen Überzeugung. Diese Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. d DSGVO, der religiösen Vereinigungen die Verarbeitung ihrer Mitgliederdaten ausdrücklich erlaubt.

Ggf. erhobene Gesundheitsdaten (z.B. Allergien bei Veranstaltungen, Notfallkontakte) werden ausschließlich für den jeweiligen Zweck verarbeitet und nach dessen Erfüllung gelöscht.

18. Offizielle WhatsApp-Gruppe des Vereins

Datenverarbeitung:

• Ihre Telefonnummer ist für alle Gruppenmitglieder sichtbar
• WhatsApp verarbeitet Metadaten (Zeitpunkt, Teilnehmer, Verbindungsinformationen)
• Nachrichteninhalte sind Ende-zu-Ende verschlüsselt
• Daten können in die USA übertragen werden

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Beitritt zur Gruppe).

19. Social Media und Bildergalerien

Wir betreiben Profile auf Facebook und Instagram und binden deren Inhalte (z.B. Bildergalerien) nach Ihrer Einwilligung über unser Cookie-Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

19.1 Facebook

19.2 Instagram

19.3 WhatsApp-Kontakt-Link

Auf unserer Website bieten wir einen WhatsApp-Kontakt-Link an. Beim Klick werden Sie zu WhatsApp weitergeleitet. Eine Datenübertragung erfolgt erst durch Ihre aktive Nachricht.

20. Ehrenamtliche Helfer und Nicht-Mitglieder

Für ehrenamtliche Tätigkeiten ohne Vereinsmitgliedschaft verarbeiten wir Name, Kontaktdaten und ggf. Angaben zur Tätigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung nach Beendigung des Engagements, spätestens 3 Jahre danach.

21. Übermittlung personenbezogener Daten

Eine Übermittlung Ihrer Daten an Dritte findet nur statt bei:

• ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO)
• gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO)
• Weitergabe an die DITIB-Dachverbände im Rahmen der Vereinsmitgliedschaft

22. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder organisatorischen Änderungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Wir empfehlen, diese Seite regelmäßig zu besuchen, um über Änderungen informiert zu bleiben.

24. Fragen zum Datenschutz

Bei Fragen zur Datenverarbeitung, zur Auskunft, Berichtigung, Löschung oder zum Widerruf erteilter Einwilligungen wenden Sie sich bitte an: