Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

DITIB Türkisch-Islamische Gemeinde zu Geislingen e.V.
Heidenheimer Str. 93
73312 Geislingen an der Steige

Telefon: 07331 67661
E-Mail: ditibgeislingen1985@hotmail.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer sonstigen gesetzlichen Grundlage (Art. 6 Abs. 1 DSGVO), etwa zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen oder aufgrund unseres berechtigten Interesses an einer sicheren und funktionsfähigen Webseite.

Ihnen stehen als Betroffene gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg.

Diese Webseite wird auf einem eigenen bzw. angemieteten Server betrieben. Bei jedem Aufruf der Seite erfasst das Hosting-System automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Diese Daten dienen ausschließlich der technischen Bereitstellung und Absicherung der Webseite (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für einen begrenzten Zeitraum gespeichert und danach automatisch gelöscht.

Darüber hinaus verwenden wir keine Analyse-, Marketing- oder Tracking-Technologien.

Wenn Sie uns per E-Mail, Telefon, über das Kontaktformular, die Anfrage für eine Moscheeführung oder das Kursinteresse-Formular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name und Kontaktdaten sowie Ihre Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten aus dem Kontaktformular und Anfragen für Moscheeführungen erreichen uns ausschließlich als E-Mail. Kursanfragen speichern wir zusätzlich in unserer Verwaltung; sie werden 30 Tage nach ihrer Erledigung gelöscht, spätestens aber 365 Tage nach Eingang. Zum Versand dieser Anfragen per E-Mail nutzen wir den Dienstleister Resend (betrieben von Plus Five Five, Inc., USA), der als Auftragsverarbeiter für uns tätig wird und dabei Ihre Kontaktdaten sowie den Inhalt Ihrer Nachricht ausschließlich zur Zustellung der E-Mail an unsere Verwaltung verarbeitet. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für die Übermittlung in die USA sicherstellt. Details finden Sie in der Datenschutzerklärung von Resend. Ihre Daten werden nur so lange gespeichert, wie es zur Beantwortung Ihrer Anfrage erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Schlagen Sie ein Thema für eine Gesprächsrunde vor, speichern wir den Text Ihres Vorschlags zusammen mit der zufälligen Kennung aus Ziffer 5 und benachrichtigen unsere Verwaltung darüber per E-Mail. Nach Freigabe durch uns erscheint der Vorschlag ohne Absenderangabe öffentlich auf der Seite, bis wir ihn entfernen. Bitte geben Sie in einem Themenvorschlag keine Namen oder anderen persönlichen Angaben an.

Reservieren Sie auf der Seite „Ramadan & Iftar“ eine Iftar-Patenschaft, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), den gewählten Abend, die Anzahl der Patenschaften und den Zahlungsweg in unserer Verwaltung, um Ihre Reservierung und Zahlung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Sie und unsere Verwaltung erhalten darüber eine E-Mail über Resend (siehe oben). Name und Widmung erscheinen nur dann öffentlich auf der Seite, wenn Sie dem bei der Reservierung ausdrücklich zustimmen, und erst nachdem Ihre Zahlung eingegangen ist; ohne Zustimmung bleibt Ihre Patenschaft anonym. Stornierte Reservierungen löschen wir 30 Tage nach der Stornierung, alle anderen 400 Tage nach dem jeweiligen Iftar-Abend, damit Zuwendungsbestätigungen auch nach Jahresende noch ausgestellt werden können.

Auch für unseren Newsletter setzen wir Resend als Auftragsverarbeiter ein: Nach Ihrer Anmeldung senden wir Ihnen über Resend eine Bestätigungs-E-Mail mit einem Link zur Bestätigung Ihrer Anmeldung (Double-Opt-In) direkt an die von Ihnen angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Ihre E-Mail-Adresse, die gewählte Sprache sowie den Zeitpunkt von Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung. Wird eine Anmeldung nicht innerhalb von 30 Tagen bestätigt, löschen wir die Adresse.

Sie können den Newsletter jederzeit abbestellen: über den Abmeldelink, den Sie mit der Bestätigung Ihrer Anmeldung und in jeder weiteren Rundmail erhalten, oder mit einer kurzen Nachricht an uns. Ihre E-Mail-Adresse wird dann aus dem Verteiler gelöscht.

Wenn Sie über unser Online-Formular einen Mitgliedsantrag stellen, erheben und speichern wir die von Ihnen angegebenen Daten (insbesondere Name, Anschrift, Kontaktdaten, gewünschter Mitgliedsbeitrag und Zahlungsart sowie – sofern Sie die SEPA-Lastschrift wählen – Ihre IBAN) zum Zweck der Begründung und Verwaltung Ihrer Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).

Da wir eine Religionsgemeinschaft sind, lässt bereits die Mitgliedschaft bei uns auf Ihre religiöse Überzeugung schließen. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie als religiös ausgerichtete Organisation ohne Gewinnerzielungsabsicht ausschließlich im Rahmen unserer rechtmäßigen Tätigkeit und nur in Bezug auf unsere Mitglieder; ohne Ihre Einwilligung geben wir sie nicht an Dritte außerhalb unseres Vereins weiter (Art. 9 Abs. 2 lit. d DSGVO). Ihre IBAN speichern wir verschlüsselt.

Zusammen mit dem Antrag speichern wir den Zeitpunkt, Ihre IP-Adresse, die Browserkennung sowie die Fassung und Sprache des bestätigten Antragstextes. Diese Angaben dienen als Nachweis, dass und in welcher Form Sie den Antrag bzw. ein SEPA-Lastschriftmandat erteilt haben (Art. 6 Abs. 1 lit. c und f DSGVO). IP-Adresse und Browserkennung entfernen wir sechs Monate nach Antragstellung aus dem Antrag; für ein SEPA-Lastschriftmandat gelten die unten genannten Fristen. Unsere Verwaltung wird über den Dienstleister Resend (siehe Ziffer 6) nur darüber benachrichtigt, dass ein neuer Antrag eingegangen ist; die Inhalte Ihres Antrags werden dabei nicht per E-Mail versendet.

Wählen Sie die SEPA-Lastschrift, senden wir Ihnen über Resend eine Bestätigung Ihres Lastschriftmandats an die angegebene E-Mail-Adresse: mit Ihrem Namen, der Mandatsreferenz und dem Wortlaut des Mandats einschließlich Betrag, Einzugstag, Kontoinhaber und Ihrer IBAN in gekürzter Form. Vor dem ersten Einzug kündigen wir Ihnen auf demselben Weg Termin und Betrag an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Vorabankündigung ist im SEPA-Lastschriftverfahren vorgeschrieben.

Wählen Sie die automatische Zahlung über PayPal, legen wir bei PayPal (siehe Ziffer 9) ein monatliches Abonnement über den von Ihnen gewählten Betrag an und leiten Sie zu PayPal weiter, wo Sie es mit Ihrem PayPal-Konto bestätigen. An PayPal übermitteln wir dafür nur den Betrag und eine interne Antragsnummer, nicht Ihren Namen oder Ihre Kontaktdaten. PayPal erfährt dabei jedoch, dass Sie einen Mitgliedsbeitrag an uns zahlen. Von PayPal erhalten und speichern wir den Status des Abonnements, die E-Mail-Adresse Ihres PayPal-Kontos sowie Datum und Betrag der Zahlungen, um Ihre Beitragszahlungen zuzuordnen. Haben Sie die Zahlung bei PayPal nicht abgeschlossen, senden wir Ihnen über Resend einen neuen Bestätigungslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und – für die Übermittlung an PayPal – Ihre Wahl dieser Zahlungsart (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Zahlung jederzeit in Ihrem PayPal-Konto beenden.

Ihre Angaben werden für die Dauer Ihrer Mitgliedschaft gespeichert. Nach Ihrem Austritt löschen wir Ihren Antrag automatisch drei Jahre nach Ende des Jahres, in dem Sie ausgetreten sind (regelmäßige Verjährungsfrist, § 195 BGB). Zahlungsbezogene Unterlagen, für die gesetzliche Aufbewahrungspflichten gelten (z. B. § 257 HGB, § 147 AO), bewahren wir so lange auf, wie es diese vorschreiben. Wird ein Antrag nicht angenommen, löschen wir die übermittelten Daten spätestens sechs Monate nach Antragstellung. Daten zu einer PayPal-Zahlung, deren Antrag gelöscht ist, löschen wir ein Jahr nach Ende der Zahlung, nie bestätigte Zahlungen sofort. In unseren verschlüsselten Sicherungen bleiben gelöschte Daten noch bis zu 24 Monate erhalten, bis die jeweilige Sicherung überschrieben wird. Ihnen steht es frei, die Löschung Ihrer Daten schon vorher zu verlangen, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Ziffer 3).

Haben Sie ein SEPA-Lastschriftmandat erteilt, bewahren wir das Mandat mit seinem Wortlaut und die Nachweise dazu – Zeitpunkt, IP-Adresse und Browserkennung der Erteilung, versandte Bestätigungen und Ankündigungen, erfasste Einzüge und Rücklastschriften – mindestens 14 Monate nach dem letzten Einzug auf, längstens zehn Jahre. So lange kann eine Lastschrift bei Ihrer Bank als nicht autorisiert zurückgegeben werden, und wir müssen die Erteilung dann nachweisen können (Art. 6 Abs. 1 lit. c und f DSGVO). Diese Nachweise bleiben auch erhalten, wenn Ihr Antrag selbst vorher gelöscht wird. Wer im Vorstand Ihre vollständige IBAN abruft – etwa für den Antrag als PDF oder die Lastschriftdatei für die Bank –, wird protokolliert; das Protokoll löschen wir nach drei Jahren. Die Mitgliederdaten werden täglich verschlüsselt auf einem Sicherungsspeicher außerhalb unseres Webservers gesichert.

Auf unserer Kontaktseite binden wir eine Karte des Kartendienstes Google Maps ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst wenn Sie auf der Kartenfläche auf „Karte laden" klicken, wird eine Verbindung zu den Servern von Google hergestellt, wodurch Google unter anderem Ihre IP-Adresse erfahren kann. Die Karte wird ausschließlich auf Grundlage Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten auch an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Für Online-Spenden bieten wir die Zahlung über PayPal an. Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Bei Auswahl von PayPal als Zahlungsmethode werden die dafür erforderlichen Daten (z. B. Name und Zahlungsinformationen) ausschließlich an PayPal übermittelt und dort gemäß dessen eigener Datenschutzerklärung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsfunktion von PayPal wird erst geladen, wenn Sie sie auf der Spendenseite aktivieren (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); PayPal erhält dabei unter anderem Ihre IP-Adresse und Angaben zu Ihrem Gerät, auch zur Betrugsvermeidung. Wir selbst erhalten und speichern keine Zahlungsdaten. Details finden Sie in der Datenschutzerklärung von PayPal.

Auf der Seite „Hajj“ kann eine Live-Übertragung aus der Heiligen Moschee in Mekka eingebunden werden, die über YouTube bereitgestellt wird (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Player wird erst geladen, wenn Sie auf „Übertragung laden“ klicken (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ab dann erhält YouTube unter anderem Ihre IP-Adresse und Angaben zu Ihrem Gerät und kann Cookies setzen; sind Sie bei Google angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen. Dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Auf der Seite „Neue Muslime“ können Sie zwei Lernangebote direkt auf unserer Seite öffnen: das Elifba-Lernheft der DITIB-Akademie (elifba.ditib-akademie.de) und den Koran-Leser von Quran.com. Jedes Angebot wird erst geladen, wenn Sie bei genau diesem Angebot auf „Inhalt laden“ klicken (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der jeweilige Anbieter erhält dann unter anderem Ihre IP-Adresse und Angaben zu Ihrem Gerät und verarbeitet sie in eigener Verantwortung.

Quran.com setzt nach unserer Kenntnis eigene Analysedienste ein, darunter Google Tag Manager und Microsoft Clarity; dabei können Daten auch in die USA übermittelt werden. Näheres finden Sie in der Datenschutzerklärung von Quran.com.

Um technische Fehler auf dieser Webseite automatisch zu erkennen und beheben zu können, nutzen wir den Dienst Sentry, angeboten von Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA. Tritt ein technischer Fehler auf, werden ausschließlich die zur Fehlerdiagnose erforderlichen technischen Angaben übermittelt (z. B. Fehlermeldung, betroffene Seite, Browsertyp und -version). Formulareingaben, IP-basierte Profile oder Cookies werden dabei nicht erfasst; wir haben die Übermittlung personenbezogener Daten in der Konfiguration ausdrücklich deaktiviert. Die Verarbeitung erfolgt auf Servern in der EU (Frankfurt) auf Grundlage unseres berechtigten Interesses an einer stabilen und fehlerfreien Webseite (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sentry dabei Daten in die USA übermittelt, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry.

Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.