Datenschutzerklärung

Stand: 29. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Förderverein der KiTa Unter'm Regenbogen Stockelsdorf (in Gründung), vertreten durch den Vorstand (§ 26 BGB, siehe Impressum), c/o Johannes Möllerherm, Heinrichstraße 10F, 23617 Stockelsdorf, E-Mail: vorstand@foerderverein-regenbogen-stockelsdorf.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Arbeit des Vereins erforderlich ist. Es gibt auf dieser Website kein Tracking, keine Analyse-Dienste, keine Werbenetzwerke und keine Social-Media-Einbindungen. Schriften und alle weiteren Ressourcen werden von unserem eigenen Server geladen; beim Besuch der Website werden keine Verbindungen zu Drittanbietern aufgebaut.

3. Hosting und Server-Logdateien

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden in Rechenzentren in Deutschland verarbeitet.

Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem). Diese Logdaten sind für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 7 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Werbe- oder Analysezwecken und zeigt deshalb auch kein Cookie-Banner. Eingesetzt werden ausschließlich technisch erforderliche Mechanismen (§ 25 Abs. 2 Nr. 2 TDDDG):

• ein Session-Cookie und ein CSRF-Schutz-Cookie für die Sicherheit von Formularen (werden beim Schließen des Browsers bzw. nach kurzer Zeit gelöscht),
• ein Cookie, das Ihre Sprachwahl (Deutsch/Englisch) speichert,
• die lokale Speicherung der gewählten Darstellung (heller/dunkler Modus) auf Ihrem Gerät.

Diese Mechanismen dienen ausschließlich der von Ihnen angeforderten Funktion.

5. Verschlüsselung

Die Website ist ausschließlich über HTTPS (TLS-Verschlüsselung) erreichbar.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag (z. B. eine Mitgliedschaft) zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie mit Wirkung für die Zukunft widersprechen (Art. 21); erteilte Einwilligungen können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

8. Mitgliedsantrag über die Website

Über unser Beitrittsformular verarbeiten wir die Daten, die für die Begründung und Verwaltung Ihrer Mitgliedschaft erforderlich sind: Name, Anschrift, E-Mail-Adresse, Geburtsdatum bzw. Bestätigung der Volljährigkeit, gewählter Beitrag und Zahlweise sowie Ihre Bankverbindung (IBAN, Kontoinhaber/in) samt SEPA-Lastschriftmandat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung der Mitgliedschaft) sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und zahlungsverkehrsrechtliche Pflichten. Sofern Sie sie freiwillig angeben, verarbeiten wir zusätzlich Ihre Telefonnummer für Rückfragen zu Ihrem Antrag und zur Mitgliederverwaltung (Art. 6 Abs. 1 lit. b DSGVO); die Angabe ist für den Beitritt nicht erforderlich und die Nummer erscheint an keiner Stelle öffentlich.

Zur Bestätigung Ihrer E-Mail-Adresse setzen wir ein Double-Opt-In-Verfahren ein. Bestätigungs- und System-E-Mails versenden wir über die E-Mail-Infrastruktur unseres Hosters Hetzner. Zum Nachweis des elektronisch erteilten SEPA-Mandats speichern wir Zeitpunkt, IP-Adresse und technische Merkmale der Mandatserteilung (Art. 6 Abs. 1 lit. f DSGVO; Nachweisführung gegenüber Bank und Zahlungsdienstleistern).

Die Mitgliederverwaltung, den Beitragseinzug und die Erstellung von Zuwendungsbestätigungen führen wir mit der Vereinsverwaltungssoftware easyVerein der SD Software-Design GmbH, Freiburg, durch; Ihre Antragsdaten werden dorthin übertragen. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt in Deutschland.

Auf der Website selbst gelten feste Löschfristen: Anträge, deren E-Mail-Adresse nicht innerhalb von 14 Tagen bestätigt wird, löschen wir automatisch samt Mandatsdaten. Vom Vorstand abgelehnte Anträge löschen wir 90 Tage nach der Ablehnung. Nach erfolgreicher Übertragung an easyVerein reduzieren wir den Antrag innerhalb von 30 Tagen automatisch auf die Nachweisdaten des Mandats (Mandatsreferenz, Mandatstext, Zeitpunkt, IP-Adresse, technische Merkmale und das Mandatsdokument); Name, Anschrift, Geburtsdatum, Telefonnummer und Bankverbindung liegen dann nur noch in der Mitgliederverwaltung.

Speicherdauern: Mitgliedsdaten bis zum Ende der Mitgliedschaft und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen (insbesondere §§ 147 AO, bis zu zehn Jahre für buchungsrelevante Unterlagen) bestehen; Mandats-Nachweise mindestens für die Dauer der Rückgabefristen im Lastschriftverkehr (bis 13 Monate nach dem letzten Einzug).

9. Dauerspenden per Lastschrift

Wenn Sie eine jährliche Dauerspende per SEPA-Lastschrift einrichten, verarbeiten wir Name, Anschrift, E-Mail-Adresse, den Spendenbetrag, Ihre Bankverbindung (IBAN, Kontoinhaber/in) und das Lastschriftmandat; eine Telefonnummer nur, wenn Sie sie freiwillig angeben. Bei einer Firmenspende zusätzlich den Firmennamen und die Bestätigung der Vertretungsberechtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Spendenvereinbarung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und zahlungsverkehrsrechtliche Pflichten (Zuwendungsbestätigungen).

Ihre E-Mail-Adresse bestätigen wir per Double-Opt-In. Zum Nachweis des elektronisch erteilten Mandats speichern wir Zeitpunkt, IP-Adresse und technische Merkmale der Erklärung (Art. 6 Abs. 1 lit. f DSGVO). Vor jedem Einzug erhalten Sie 7 Tage vorher eine Ankündigung per E-Mail; jede E-Mail enthält einen Link, mit dem Sie die Dauerspende jederzeit beenden können. Die Dauerspende wird als Kontakt ohne Mitgliedschaft an unsere Vereinsverwaltungssoftware easyVerein übertragen (siehe Abschnitt 8); dort richtet der Schatzmeister den jährlichen Einzug ein.

Löschfristen: Dauerspenden, deren E-Mail-Adresse nicht innerhalb von 14 Tagen bestätigt wird, löschen wir automatisch samt Mandatsdaten. Nach einer Beendigung bleiben die Daten auf der Website 14 Monate gespeichert (Rückgabefrist im Lastschriftverkehr bis 13 Monate nach dem letzten Einzug) und werden dann automatisch auf die Nachweisdaten des Mandats reduziert; Name, Anschrift und Bankverbindung liegen danach nur noch in der Vereinsverwaltung, solange gesetzliche Aufbewahrungsfristen (§§ 147 AO) bestehen.