Datenschutzhinweise

1) Verantwortlicher

2) Arten der verarbeiteten Daten

• Stammdaten (Mitgliedschaft): Name, Vorname, ggf. Name des Kindes/der Kinder, Gruppe, Anschrift, E-Mail.
• SEPA-Zahlungsdaten: Geldinstitut, IBAN, ggf. BIC, Kontoinhaber, Mandatsreferenz, Mandatstyp.
• Kontaktinhalte: Angaben aus dem Kontaktformular (Betreff, Nachricht, Kontaktdaten).
• Technische Nutzungsdaten: IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, Browser/OS (User-Agent). Diese Daten werden beim Absenden der Formulare sowie in Server-Logfiles gespeichert.

3) Zwecke der Verarbeitung

• Bearbeitung von Mitgliedsanträgen, Verwaltung der Mitgliedschaft und Durchführung des SEPA-Lastschriftverfahrens.
• Beantwortung von Kontaktanfragen.
• Technische Bereitstellung der Website, Stabilität, Missbrauchs-/Betrugsabwehr (inkl. Nachvollziehbarkeit bei Formularmissbrauch).
• Organisation und Durchführung von Vereinsaktivitäten.

4) Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Mitgliedschaft, Beitragseinzug (SEPA), Kommunikation zur Mitgliedschaft.
• Art. 6 Abs. 1 lit. a DSGVO: soweit eine Einwilligung eingeholt wird (z. B. optionale Angaben).
• Art. 6 Abs. 1 lit. f DSGVO: IT-Sicherheit, Protokollierung beim Formularversand, Abwehr von Angriffen/Missbrauch, Nachweis von Einwilligungen.
• Art. 6 Abs. 1 lit. c DSGVO i. V. m. steuer-/vereinsrechtlichen Pflichten: Aufbewahrung von Buchungs-/Belegs- und Mandatsdaten.

5) Empfänger & Kategorien von Empfängern

• Kreditinstitute/Zahlungsdienstleister: zur Ausführung des SEPA-Einzugs.
• Hosting-Dienstleister: siehe gesonderten Abschnitt „Hosting“.
• Behörden/Steuerberatung: sofern gesetzlich erforderlich (z. B. Nachweise, Buchführung).
• Eine sonstige Weitergabe an Dritte erfolgt nicht.

Hosting-Dienstleister

Unsere Website wird technisch durch Zobel-Solutions im Auftrag des „Förderkreis InKiTaRo e.V.“ bereitgestellt.

Die Datenverarbeitung beim Hosting umfasst insbesondere die Verarbeitung von Meta- und Kommunikationsdaten (z. B. Server-Logfiles, IP-Adresse, Zeitstempel, angeforderte Ressourcen) sowie – soweit technisch erforderlich – die über unsere Formulare übermittelten Inhalte.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website) sowie, soweit die Bereitstellung von Online-Formularen betroffen ist, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Serverstandort: Die Serverstandorte befinden sich ausschließlich in Deutschland.

6) Speicherung, Löschfristen

• Formulardaten (Kontakt): werden nach Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.
• Mitgliedschafts- und SEPA-Daten: für die Dauer der Mitgliedschaft; danach nach gesetzlichen Aufbewahrungspflichten (regelmäßig 10 Jahre). SEPA-Mandate mindestens 14 Monate nach Beendigung.
• Server-/Sicherheits-Logs: werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugsversuchen) für die Dauer von bis zu 30 Tagen gespeichert und danach gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall zur Aufklärung konkreter Vorfälle.

7) Cookies & Tracking

Wir verwenden ausschließlich technisch notwendige Cookies. Diese sind erforderlich, um grundlegende Funktionen der Website bereitzustellen, z. B. zur Sitzungsverwaltung (Session-Cookie) und zum Schutz vor CSRF-Angriffen. Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Rechtsgrundlage für den Einsatz der technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website).

8) Pflicht zur Bereitstellung

Pflichtfelder im Mitgliedsformular sind notwendig zur Bearbeitung des Antrags und zur Mandatserteilung. Ohne diese Angaben ist ein Beitritt bzw. Beitragseinzug nicht möglich.

9) Drittlandübermittlung

Eine Übermittlung in Drittländer findet nicht statt, es sei denn, dies wird ausdrücklich mitgeteilt.

10) Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.

11) Rechte der Betroffenen

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Art. 15–20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte wenden Sie sich hierfür an den unter Ziff. 1 genannten Kontakt.

12) Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

13) Sicherheit / SSL-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Sie erkennen dies an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

14) Social Media

Wir unterhalten eine Präsenz auf Instagram, erreichbar unter @foerderkreis_inkitaro .

Beim Aufruf von Instagram werden Daten (z. B. IP-Adresse, Geräteinformationen, Nutzungsdaten) an die Server von Meta Platforms übermittelt. Auf die weitere Verarbeitung dort haben wir keinen Einfluss. Bitte beachten Sie die Datenschutzerklärung von Instagram .

15) Besucherauswertung (Statistik)

Zur statistischen Auswertung der Nutzung dieser Website werden serverseitig technische Zugriffsdaten gespeichert:

• aufgerufene Seite (Pfad)
• Datum und Uhrzeit des Zugriffs
• Referrer (sofern vorhanden)
• Browsertyp und -betriebssystem (User-Agent)
• anonymisierter Hash der IP-Adresse (nicht zurückrechenbar)

Die Auswertung erfolgt ausschließlich auf unseren eigenen Servern, ohne externe Dienste wie GoogleAnalytics. Es werden keine Cookies oder Tracking-Skripte eingesetzt.

Die Daten dienen ausschließlich der technischen Analyse (z.B. Erkennung beliebter Seiten, Gerätetypen, Zugriffszeiten) und der Verbesserung unseres Webangebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Website).

Die Daten werden maximal 90 Tage gespeichert und nicht an Dritte weitergegeben.