1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
WeiterZusammen e.V.
Breite Straße 63
66115 Saarbrücken
Deutschland
Vertreten durch:
Mariam Mikare
Wasim Al Eez Al Dien
Khaled Alkhouli
E-Mail: info@weiterzusammen.de
Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Mitgliedsanfragen, die Kommunikation mit Interessierten und Mitgliedern, die Verwaltung des Vereins, die Sicherheit unserer Systeme oder die Erfüllung rechtlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, IP-Adresse, Nachrichteninhalte, Mitgliedschaftsdaten und Fotos, auf denen Personen erkennbar sind.
Die maßgeblichen Rechtsgrundlagen ergeben sich insbesondere aus der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und bei der Veröffentlichung von Bildnissen zusätzlich aus den Regeln zum Recht am eigenen Bild, insbesondere dem Kunsturhebergesetz (KunstUrhG).
3. Rechtsgrundlagen der Verarbeitung
Wir stützen die Verarbeitung personenbezogener Daten je nach Zweck auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilen.
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für Mitgliedschaften oder vorvertragliche Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen.
- Art. 6 Abs. 1 lit. f DSGVO, wenn ein berechtigtes Interesse am sicheren und ordnungsgemäßen Betrieb unserer Website und Vereinsarbeit besteht.
Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO betroffen sind, erfolgt die Verarbeitung nur auf Grundlage einer geeigneten gesetzlichen Grundlage oder einer ausdrücklichen Einwilligung.
4. Besuch der Website und Server-Logs
Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website sicher und stabil betrieben werden kann. Dazu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Browsertyp und Browserversion
- Betriebssystem
- technische Fehler- und Sicherheitsprotokolle
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Hosting über Vercel
Unsere Website wird über den Dienst Vercel bereitgestellt. Anbieter ist Vercel Inc.
Vercel verarbeitet technische Zugriffsdaten und Logdaten, soweit dies für Bereitstellung, Sicherheit und Betrieb der Website erforderlich ist.
Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. In diesem Fall werden geeignete Garantien gemäß Kapitel V DSGVO eingesetzt.
6. Datenbank, Authentifizierung und Speicher über Supabase
Für Datenbank, Authentifizierung im Adminbereich und Mediendateien nutzen wir Supabase.
Dabei können insbesondere Mitgliedsanfragen, Adminprofile, Rollen und Berechtigungen, Website-Inhalte, Medienmetadaten und technische Verwaltungsdaten gespeichert werden.
Der Zugriff auf Verwaltungsdaten ist auf berechtigte Administratorinnen und Administratoren beschränkt.
Für den Adminbereich können technisch notwendige Cookies verwendet werden, um angemeldete Benutzer sicher zu erkennen.
Der öffentliche Medienbereich kann Bilder und Medien enthalten, die öffentlich abrufbar sind. Deshalb veröffentlichen wir Inhalte nur nach vorheriger Prüfung.
Soweit Supabase personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Cookies, lokale Speicherung und ähnliche Technologien
Wir verwenden derzeit keine Werbe-, Tracking- oder Analyse-Cookies.
Für den Adminbereich werden technisch notwendige Authentifizierungs-Cookies verwendet.
Auf der öffentlichen Website kann die gewählte Sprache lokal im Browser gespeichert werden. Hierfür wird der lokale Speicher des Browsers verwendet.
Wenn künftig Analyse-, Marketing- oder Social-Media-Funktionen eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert.
8. Schriftarten
Die Website nutzt Schriftarten, die technisch innerhalb der Website eingebunden werden. Nach aktuellem Stand erfolgt keine direkte browserseitige Verbindung zu Google Fonts beim normalen Seitenaufruf.
9. Mitgliedsanfrage und Mitgliedschaft
Wenn Sie über die Website eine Mitgliedsanfrage senden, verarbeiten wir die eingegebenen Daten zur Prüfung und Verwaltung Ihrer Anfrage.
Dazu können insbesondere gehören:
- Vorname und Nachname
- Geburtsdatum
- Anschrift
- E-Mail-Adresse
- Telefonnummer
- bevorzugte Sprache
- Mitgliedschaftsart
- freiwillige Nachricht
- Status der Anfrage
- Zeitpunkte der Einreichung und Bearbeitung
Zusätzlich können aus Sicherheitsgründen technische Angaben wie IP-Adresse oder E-Mail-Adresse kurzzeitig gespeichert werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wenn eine Mitgliedsanfrage angenommen wird, werden die erforderlichen Daten in einen Mitgliedsdatensatz übernommen.
IBAN und BIC werden nach aktuellem Stand nicht über die Website erhoben.
10. Kommunikation und E-Mail
Wir nutzen E-Mail zur Kommunikation mit Interessierten, Mitgliedern und Administratoren.
Dabei können insbesondere verarbeitet werden:
- E-Mail-Adresse
- Name
- Nachrichteninhalt
- Versandstatus
- technische Versandinformationen
Der Versand erfolgt derzeit über SMTP-Dienste, zum Beispiel über STRATO. Optional können weitere technische E-Mail-Dienste genutzt werden.
Nach aktuellem Stand verwenden wir kein Öffnungstracking und keine Tracking-Pixel.
11. Kontaktaufnahme und externe Links
Wenn Sie uns per E-Mail oder über andere Kontaktmöglichkeiten kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Auf unserer Website können Links zu externen Plattformen wie Instagram oder Facebook enthalten sein.
Wir verwenden derzeit keine eingebetteten Social-Media-Plugins.
Für die Datenverarbeitung auf externen Plattformen ist ausschließlich der jeweilige Anbieter verantwortlich.
12. Fotos, Medien und Öffentlichkeitsarbeit
Wir können Fotos und Medien aus Vereinsaktivitäten, Workshops, Projekten und Veranstaltungen veröffentlichen.
Vor der Veröffentlichung prüfen wir, ob Datenschutz- oder Persönlichkeitsrechte entgegenstehen.
Besondere Zurückhaltung gilt bei Bildern von Kindern, Jugendlichen oder sensiblen Situationen.
Soweit erforderlich, erfolgt die Veröffentlichung nur mit entsprechender Einwilligung.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
13. Adminbereich, Rollen und Protokolle
Der Adminbereich ist nur für berechtigte Administratorinnen und Administratoren zugänglich.
Dabei können insbesondere verarbeitet werden:
- Adminprofile
- Rollen und Berechtigungen
- Statusinformationen
- Zeitpunkte der Nutzung
- Protokolle administrativer Aktionen
Admin-Protokolle werden nach aktuellem technischen Stand automatisch nach 28 Tagen gelöscht.
14. Rechtstexte und Website-Inhalte
Rechtstexte und Website-Inhalte können versioniert gespeichert und verwaltet werden.
Dabei kann nachvollzogen werden, welche berechtigte Person Inhalte erstellt oder geändert hat.
15. Empfänger und Dienstleister
Personenbezogene Daten werden nur weitergegeben, soweit dies erforderlich ist.
Empfänger können insbesondere sein:
- berechtigte Vereinsverantwortliche
- technische Dienstleister
- Hosting- und E-Mail-Anbieter
- Behörden oder Gerichte bei gesetzlicher Verpflichtung
Mit technischen Dienstleistern werden – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
16. Drittlandübermittlungen
Bei einzelnen technischen Diensten kann eine Verarbeitung außerhalb der Europäischen Union stattfinden, insbesondere in den USA.
In solchen Fällen werden geeignete Garantien gemäß Art. 44 ff. DSGVO verwendet.
17. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Abgelehnte Mitgliedsanfragen werden spätestens nach 12 Monaten gelöscht.
- Mitgliedsdaten werden für die Dauer der Mitgliedschaft gespeichert.
- Kommunikations- und Versandprotokolle werden in der Regel nach 12 Monaten gelöscht.
- Rate-Limit-Daten werden spätestens nach 30 Tagen gelöscht.
- Admin-Protokolle werden nach 28 Tagen gelöscht.
- Öffentlich veröffentlichte Medien bleiben gespeichert, solange sie für Vereinszwecke benötigt werden.
18. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Dazu gehören insbesondere:
- verschlüsselte HTTPS-Verbindungen
- Zugriffsbeschränkungen
- rollenbasierte Berechtigungen
- Protokollierung sicherheitsrelevanter Vorgänge
- technische Sicherheitsmaßnahmen im Adminbereich
19. Pflicht zur Bereitstellung von Daten
Für den Besuch der öffentlichen Website müssen keine Mitgliedsdaten angegeben werden.
Wenn Sie eine Mitgliedsanfrage stellen möchten, benötigen wir jedoch die als erforderlich gekennzeichneten Angaben.
20. Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschließlich automatisiert.
Mitgliedsanfragen werden durch berechtigte Personen geprüft.
21. Ihre Rechte
Sie haben insbesondere folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht auf Widerruf erteilter Einwilligungen
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
22. Beschwerderecht bei der Aufsichtsbehörde
Zuständige Datenschutzaufsichtsbehörde:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Str. 12
66111 Saarbrücken
E-Mail: poststelle@datenschutz.saarland.de
23. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich technische Funktionen, rechtliche Anforderungen oder Verarbeitungsprozesse ändern.
Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.
Stand: Mai 2026