Datenschutzerklärung

Verantwortliche Stelle

Kontakt

E-Mail: (noch nicht vom Betreiber hinterlegt)

Zwecke und Rechtsgrundlagen der Verarbeitung

Diese Installation verarbeitet personenbezogene Daten ausschließlich für die folgenden, durch die Software vorgegebenen Zwecke:

• Mitgliederverwaltung: Stammdaten, Beitritts- und Registrierungs-Workflow, Beiträge, Mahnwesen, Familienmitgliedschaften, Ehrungen, digitaler Mitgliedsausweis — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme, hier: die Mitgliedschaft).
• Freund-/Fördererkonten — Art. 6 Abs. 1 lit. b DSGVO.
• Gliederungsverwaltung: Zuordnung zu einem Landesverband sowie die Erteilung und der Entzug von Landesvorstand-Zugriff — Art. 6 Abs. 1 lit. b DSGVO (Organisation der Mitgliedschaft). Ein Landesvorstand sieht dabei Name, E-Mail-Adresse und Beitrittsdatum der aktiven Mitglieder des eigenen Landesverbands.
• Schutz der Administratorkonten (Vier-Augen-Freigabe): Anträge eines Administrators gegen ein anderes Administratorkonto (temporäres Passwort, Rollenentzug, Sperrung), die Freigabe oder Ablehnung durch einen zweiten Administrator, der Einspruch des betroffenen Kontos sowie die zugehörige Begründung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Verwaltungskonten und der darin verarbeiteten Daten); Anträge, in denen Sie das betroffene Konto sind, werden bei einer Löschung gelöscht.
• Mitgliederstatistik: Zum Nachweis der Entwicklung der Mitgliederzahlen wird jeder Wechsel des Mitgliedsstatus (neuer Status und Zeitpunkt, ohne Namen oder Anschrift) festgehalten und nur als Zahl je Zeitraum für Vorstand und Administratoren ausgewertet — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wahrheitsgemäßen Darstellung der Mitgliederentwicklung); bei einer Löschung bleibt dieser Verlauf anonym erhalten, weil die Mitgliederzeile nur anonymisiert wird.
• Begegnungsräume (z. B. Gottesdienste): Wer eine Veranstaltung gerade besucht, wird nur für die Dauer der Teilnahme geführt und beim Verlassen oder Ende der Veranstaltung gelöscht; es gibt keine Teilnahmeliste und keine Aufzeichnung. Gäste willigen vorher ausdrücklich ein (Art. 9 Abs. 2 lit. a DSGVO, da die Teilnahme Rückschlüsse auf religiöse Überzeugungen zulassen kann); als Nachweis werden nur Version des Textes, Prüfsumme und Datum gespeichert (Art. 7 Abs. 1 DSGVO). Die Ämter (Kanzel, Ordner) einer Veranstaltung — Art. 6 Abs. 1 lit. b DSGVO.
• Buchhaltung, Beitrags-/Spendenkonto, Prüfpfad, Zahlungsverkehr, interne Verrechnung, Umsatzsteuer-Voranmeldung (Nachweishilfe) und Auktionen — Art. 6 Abs. 1 lit. c DSGVO (handels-/steuerrechtliche Aufbewahrungspflichten, GoBD/HGB/AO; bei politischen Parteien zusätzlich § 25 PartG).
• FinTS/HBCI-Live-Kontoabruf für die eigenen Bankkonten der Organisation (sofern aktiv genutzt) — Art. 6 Abs. 1 lit. c DSGVO (dieselbe handels-/steuerrechtliche Aufbewahrungspflicht wie Buchhaltung/Prüfpfad oben); wer die Aktivierung/erneute Anmeldung vorgenommen hat, wird protokolliert (Art. 5 Abs. 2 DSGVO, Rechenschaftspflicht).
• Gremien, Sitzungen, Wahlen, Abstimmungsverfahren, Vorstands-/Transparenzregister — Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO.
• Umfragen (nicht bindende Stimmungsbilder) — Art. 6 Abs. 1 lit. f DSGVO. Gespeichert wird, dass ein Mitglied teilgenommen hat, getrennt davon und ohne Bezug zum Mitglied die gegebene Antwort samt dem LTR-Saldo zum Antwortzeitpunkt als Gewicht; Ergebnisse werden nur zusammengefasst und erst ab einer Mindestbeteiligung angezeigt.
• Öffentlich einsehbare Beiträge im integrierten sozialen Netzwerk (sofern aktiv genutzt) — Art. 6 Abs. 1 lit. b DSGVO; die Veröffentlichung erfolgt durch das Mitglied selbst.
• Öffentliche Ranglisten auf der Transparenz-Seite (sofern aktiv genutzt) — Art. 6 Abs. 1 lit. a DSGVO (gesonderte, widerrufbare Einwilligung je Rangliste). Ein Widerruf ist jederzeit möglich und wird spätestens nach kurzer Zwischenspeicherzeit wirksam.
• Videokonferenzen, einschließlich optionaler Aufzeichnung/Übertragung (sofern aktiv genutzt) — Art. 6 Abs. 1 lit. b DSGVO; die Teilnahme von Gästen erfolgt auf Grundlage einer gesonderten Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Speicherung eigener Hintergrundbilder für Videokonferenzen (sofern hochgeladen) — Art. 6 Abs. 1 lit. b DSGVO. Diese Bilder sind ausschließlich für das hochladende Mitglied sichtbar, werden nicht in das Organisations-Backup einbezogen und bei Löschung unmittelbar entfernt.
• Mitgliedsfoto (freiwillig, sofern hochgeladen) — Art. 6 Abs. 1 lit. a DSGVO. Das Foto ist nach dem Hochladen privat und nur für das Mitglied selbst sichtbar. Nur wenn das Mitglied ausdrücklich einwilligt, wird es auf öffentlichen Webseiten dieser Organisation angezeigt; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, das Foto ist dann sofort nicht mehr abrufbar. Das Foto wird nicht in das Organisations-Backup einbezogen und bei Löschung unmittelbar entfernt.
• Öffentliche Kurzvorstellung (freiwillig, nur für Vorstandsmitglieder und ernannte Politiker) — Art. 6 Abs. 1 lit. a DSGVO. Der selbst verfasste Text ist nach dem Speichern privat. Nur wenn das Mitglied ausdrücklich einwilligt, wird er auf den öffentlichen Seiten Vorstand und Politiker sowie im Einbettungs-Feed der Website angezeigt; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, der Text ist dann mit der nächsten Abfrage nicht mehr abrufbar. Der Text wird nicht in das Organisations-Backup einbezogen und bei Löschung unmittelbar entfernt.
• Veröffentlichung als Politiker (Name und Amt, auf Wunsch mit Foto und Kurzvorstellung) auf der öffentlichen Seite Politiker und im Einbettungs-Feed — Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar und endet mit dem Politiker-Status.
• Versand von E-Mails (u. a. Passwort-Rücksetzung, E-Mail-Bestätigung, Benachrichtigungen) — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Versand von Briefpost, sofern vom Betreiber genutzt — Art. 6 Abs. 1 lit. b DSGVO.
• Föderierter Gastzugang über andere Lapis-Cloud-Installationen (OIDC), sofern die Föderation aktiv genutzt wird — Art. 6 Abs. 1 lit. b DSGVO.
• Anmeldesitzungen (Session-Cookie) — Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 TDDDG.
• Interessenten-/Sympathisantenverwaltung (CRM), sofern vom Betreiber genutzt — Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.
• Veranstaltungen einschließlich Gästeanmeldung, sofern vom Betreiber genutzt — Art. 6 Abs. 1 lit. b DSGVO.
• Dokumentenablage, interne Kommunikation, Mitfahrerzentrale, Crowdfunding, API-Schlüssel und Webhooks, jeweils nur soweit vom Betreiber genutzt — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Von Mitgliedern verfasste und vom Vorstand freigegebene Artikel (redaktioneller Nachrichten-Workflow): Titel, Auszug und Inhalt Ihres Entwurfs sind bis zur Freigabe nur Ihnen selbst sowie dem Vorstand sichtbar; nach der Veröffentlichung wird der Artikelinhalt öffentlich, Ihr Name als Autor jedoch nicht angezeigt — Art. 6 Abs. 1 lit. b DSGVO.
• Politiker-Profile und Politiker-Ranking, sofern aktiv genutzt — Vergabe/Entzug des Politiker-Status ist eine Organisationsentscheidung (Art. 6 Abs. 1 lit. b DSGVO); die von Mitgliedern abgegebenen Bewertungen (Like/Dislike) sowie die daraus berechneten monatlichen Gewichts-Snapshots beruhen auf dem berechtigten Interesse an einer nachvollziehbaren, mitgliederbasierten Gewichtungsberechnung (Art. 6 Abs. 1 lit. f DSGVO).
• Protokollierung, wer einen vollständigen Organisations-Backup-, -Restore- oder -Datenexport-Vorgang ausgelöst hat — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit dieser hochprivilegierten Administrations-Vorgänge).
• Dokumentation der DSGVO-Compliance der Organisation (Auftragsverarbeitungsverträge, technische und organisatorische Maßnahmen, Datenschutz-Folgenabschätzungen, Datenpannen), einschließlich wer eine solche Aufzeichnung erstellt, bearbeitet oder gemeldet hat — Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2, Art. 24 DSGVO (Rechenschaftspflicht).
• Beitragsvergünstigungen (Stundung, Befreiung, Sozialermäßigung), einschließlich des vom Mitglied freiwillig angegebenen Antragsgrundes, der auch Angaben zur Gesundheit enthalten kann — Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsvertrag) i. V. m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch die freiwillige Angabe), soweit besondere Kategorien personenbezogener Daten betroffen sind.
• Reisekostenabrechnungen für Vorstand und Funktionsträger (Zweck, Reisezeitraum, Fahrt-/Tagespauschale-/Belegkosten-Zeilen, Entscheidung und ggf. daraus resultierende Buchung), einschließlich der hochgeladenen Belege — Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsvertrag/Vereinsorganisation) i. V. m. § 147 AO (Aufbewahrungspflicht für Buchungsbelege).
• Ehrenamts- und Übungsleiterpauschalen (§ 3 Nr. 26 / 26a EStG): Kategorie, Betrag, Tätigkeitsbeschreibung, Zahlungsdatum, Entscheidung und ggf. daraus resultierende Buchung, sowie die Selbstauskunft der empfangenden Person zum jährlichen Freibetragsverbrauch — Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsvertrag/Vereinsorganisation) i. V. m. § 147 AO (Aufbewahrungspflicht für Buchungsbelege).
• Kreditoren-/Debitorenbuchhaltung (offene Posten): Gegenparteiname, Referenz, Betrag, Fälligkeit, Zahlungs-/Verrechnungshistorie und ggf. Mahnstufen-Eskalation — Art. 6 Abs. 1 lit. b DSGVO (Vereinsorganisation) i. V. m. § 147 AO (Aufbewahrungspflicht für Buchungsbelege).

Empfänger

Je nach Konfiguration dieser Installation können folgende Kategorien von Empfängern personenbezogene Daten im Auftrag des Betreibers verarbeiten: ein Zahlungsdienstleister für Zahlungsabwicklung, ein Briefpostdienstleister für den Versand physischer Post, ein Infrastrukturanbieter für Videokonferenzen, ein SMTP-Relay für den E-Mail-Versand sowie — nur bei aktiv genutzter Föderation — andere Lapis-Cloud-Installationen. Welche konkreten Dienstleister das im Einzelnen sind, legt der Betreiber dieser Installation fest; bitte fragen Sie unter der oben genannten Kontaktadresse nach, falls dies hier nicht ergänzt wurde.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Handels- und steuerrechtlich aufbewahrungspflichtige Datensätze (insbesondere Buchhaltungsunterlagen) werden stattdessen für die Dauer der gesetzlichen Aufbewahrungsfrist anonymisiert bzw. mit einer dokumentierten Begründung zurückgehalten, statt gelöscht zu werden.

Ihre Rechte

Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Mitglieder erreichen Auskunft und Löschung direkt in der Anwendung unter „Meine Daten“.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Cookies und lokaler Speicher

Diese Anwendung setzt ein technisch notwendiges Session-Cookie für die Anmeldung. Zusätzlich speichert der Browser lokal (im Local Storage des Endgeräts, nicht auf dem Server) folgende technisch notwendige Einträge: die zuletzt gewählte Oberflächensprache, der Auf-/Zugeklappt-Zustand der Seitenleisten-Gruppen sowie — nur bei Nutzung des Videokonferenz-Moduls — die zuletzt gewählte Mikrofon-, Kamera- und Lautsprecher-Geräte-ID. Diese lokalen Speichereinträge verlassen das Endgerät nie und werden nicht an den Server übertragen. Es findet kein Tracking, keine Analyse und keine Einbindung von Drittanbieter-Skripten statt.

Diese Seite ist eine Vorlage und stellt keine Rechtsberatung dar. Ein reales Deployment sollte diesen Text durch die eigene, rechtlich geprüfte Fassung ersetzen.