Datenschutzerklärung

Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit das für den jeweiligen Zweck erforderlich ist, und nur auf einer der in Art. 6 DSGVO genannten Grundlagen. Welche das im Einzelnen sind, steht in den folgenden Abschnitten.

Diese Website nutzt keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke, keine Zählpixel, keine sozialen Netzwerke und keine externen Schriftarten oder Kartendienste. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten an den Webserver. Der Webserver unseres Hosters verarbeitet dabei insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Browserkennung, Betriebssystem und Sprache
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck: Auslieferung der Website, Sicherstellung des technischen Betriebs, Erkennung und Abwehr von Angriffen und Störungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Speicherdauer: Die Protokolle entstehen beim Hoster und werden dort nach den Vorgaben des Hostingvertrags gespeichert und automatisch gelöscht. Die Protokolle werden nach spätestens sieben Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu anderen Zwecken als der Sicherheit des Betriebs findet nicht statt.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Auswertung des Nutzungsverhaltens verwendet.

Die Website wird betrieben bei:

ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich Hauptstraße 68, 02742 Friedersdorf, Deutschland

Der Hoster verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Rechtsgrundlage für den Einsatz des Hosters: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem professionellen, sicheren Hosting).

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Damit sind Ihre Eingaben auf dem Transportweg gegen Mitlesen geschützt. Sie erkennen das an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Diese Website setzt beim reinen Besuch keine Cookies und liest keine Informationen aus Ihrem Endgerät aus, die nicht für die Darstellung erforderlich sind.

Im Einzelnen:

a) Keine Cookies beim Besuch Für nicht angemeldete Besucherinnen und Besucher werden weder vom Server noch über JavaScript Cookies gesetzt.

b) Technisch erforderliche Sitzungsspeicherung Für die Darstellung von Emoji-Zeichen legt WordPress im Sitzungsspeicher Ihres Browsers den Eintrag „wpEmojiSettingsSupports" ab. Dieser enthält nur eine technische Angabe darüber, welche Zeichen Ihr Gerät darstellen kann, keine personenbezogenen Daten, und wird beim Schließen des Browser-Tabs gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

c) Anmeldung im Vereinsbereich Wenn Sie sich im Vereinsbereich anmelden (siehe Abschnitt 13), setzen wir Anmelde- und Sitzungs-Cookies. Diese sind für den Anmeldevorgang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

d) Kurzzeitiger Spamschutz Beim Absenden des Kontaktformulars wird für 45 Sekunden ein Streuwert (Hash) Ihrer Herkunftsadresse in unserer Datenbank abgelegt. Das ist keine Speicherung auf Ihrem Endgerät. Näheres in Abschnitt 9.

Da keine nicht erforderlichen Cookies zum Einsatz kommen, gibt es auf dieser Website kein Einwilligungsbanner.

Auf der Seite „Kontakt" können Sie uns eine Nachricht senden. Dabei verarbeiten wir:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• gewähltes Anliegen (Auswahlfeld)
• Nachrichtentext (Pflichtangabe)
• Ihre Bestätigung, dass die Angaben zur Beantwortung verarbeitet werden dürfen

Die Nachricht wird nicht in der Website gespeichert, sondern per E-Mail an das Postfach des Vereins (kontakt@nerds-mit-herz.de) weitergeleitet. Der Versand erfolgt über den SMTP-Zugang der Vereinssoftware. Ihre IP-Adresse wird dabei nicht gespeichert.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: - Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags oder einer Mitgliedschaft gerichtet ist, - sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Nachricht verbleibt im E-Mail-Postfach des Vereins, bis der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Anschließend wird sie gelöscht. In der Regel geschieht das spätestens sechs Monate nach Abschluss des Vorgangs. Führt Ihre Anfrage zu einer Mitgliedschaft oder einer anderen dauerhaften Zusammenarbeit, gelten die dafür genannten Fristen.

Pflicht zur Bereitstellung: Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage nicht beantworten. Die Angabe ist freiwillig, aber für eine Antwort erforderlich.

Um massenhaften automatisierten Versand zu verhindern, setzen wir vier Mittel ein, die ohne Auswertung von Nutzerverhalten auskommen:

• eine einfache Rechenaufgabe,
• ein für Sie unsichtbares Feld, das nur von Programmen ausgefüllt wird („Honigtopf"),
• eine signierte Zeitangabe, die zu schnelles Absenden erkennt,
• einen Streuwert (Hash) Ihrer Herkunftsadresse, der 45 Sekunden lang in unserer Datenbank liegt und danach automatisch gelöscht wird. Aus dem Streuwert lässt sich die IP-Adresse nicht zurückrechnen; die Adresse selbst wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Es findet keine Übermittlung an externe Spamschutz-Dienste statt.

Wenn Sie uns unmittelbar per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei anfallenden Angaben (Name, Kontaktdaten, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertrags- oder mitgliedschaftsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf dem Übertragungs- weg von Dritten mitgelesen werden. Für vertrauliche Angaben nutzen Sie gern das Kontaktformular oder sprechen Sie uns auf einen sicheren Weg an.

Über diese Website sind mehrere Formulare des Vereins erreichbar. Die Angaben aus diesen Formularen werden nicht per E-Mail versendet, sondern in unserer selbst betriebenen Vereinssoftware gespeichert, die auf demselben Server läuft. Zugriff haben ausschließlich die dafür berechtigten Personen des Vorstands und der Verwaltung.

11.1 Aufnahmeantrag (Mitgliedschaft)

Verarbeitete Daten: gewünschte Art der Mitgliedschaft, Vorname, Nachname, Geburtsdatum, Straße und Hausnummer, Postleitzahl, Ort, E-Mail-Adresse, Telefonnummer (freiwillig), Angaben zu gesetzlichen Vertretern bei Minderjährigen (Name und E-Mail-Adresse), Ihre Angabe, womit Sie sich einbringen möchten, sowie die abgegebenen Bestätigungen zu Satzung, Beitragspflicht und Datenschutzhinweisen.

Zweck: Prüfung und Entscheidung über den Aufnahmeantrag, Begründung und Durchführung der Mitgliedschaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Mitgliedschaftsverhältnisses). Bei minderjährigen Antragstellern verarbeiten wir die Angaben der gesetzlichen Vertreter auf derselben Grundlage sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 Abs. 3 der Satzung.

Speicherdauer: für die Dauer der Mitgliedschaft und anschließend bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren. Wird der Antrag abgelehnt oder zurückgenommen, löschen wir die Angaben spätestens sechs Monate nach der Entscheidung.

Pflicht zur Bereitstellung: Die als erforderlich gekennzeichneten Angaben benötigen wir, um über den Antrag entscheiden zu können. Ohne sie ist eine Aufnahme nicht möglich.

11.2 Mitwirkung im Wissensnetzwerk

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Themen, zu denen Sie beitragen möchten, Angaben zu Ihrem Hintergrund (freiwillig), Verfügbarkeit (freiwillig), Angabe, ob Sie beruflich in einem verwandten Feld tätig sind und gegebenenfalls in welchem, sowie die abgegebenen Bestätigungen.

Zweck: Abstimmung und Organisation Ihrer Mitwirkung an Veranstaltungen und Bildungsangeboten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit); soweit es allein um die Kontaktaufnahme geht, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis zum Ende der Zusammenarbeit, längstens jedoch drei Jahre nach dem letzten Kontakt. Bei Vergütungen oder Auslagenerstattungen gelten die steuerlichen Aufbewahrungsfristen.

11.3 Gerätespende anbieten

Verarbeitete Daten: Angaben zum Gerät (Art, ungefähres Baujahr, Zustand, Herkunft), Name, E-Mail-Adresse, Telefonnummer (freiwillig) sowie Ihre Bestätigungen zur Eigentumsübertragung und zur Datenlöschung.

Zweck: Prüfung und Abwicklung der Gerätespende, Übergabe, Dokumentation der Datenlöschung und – soweit gewünscht – Ausstellung einer Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Abwicklung der Spende). Für die Dokumentation gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Nachweispflichten.

Speicherdauer: bis zum Abschluss der Abwicklung; Nachweise zur Annahme und zur Datenlöschung bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

Wichtig: Wir verarbeiten die auf einem gespendeten Gerät noch vorhandenen Daten nicht inhaltlich. Jedes Gerät wird vor der Weitergabe nach einem festen, dokumentierten Verfahren vollständig gelöscht oder der Datenträger wird vernichtet. Bitte sichern Sie vorher selbst, was Sie behalten möchten.

11.4 Meldung eines Vorfalls („Etwas melden")

Über ein gesondertes Formular können Vorfälle gemeldet werden, die den Verhaltenskodex des Vereins betreffen.

Verarbeitete Daten: Ihre Schilderung des Vorfalls, Angaben zu Zeitpunkt und Ort sowie – nur wenn Sie das möchten – Ihr Name und ein Kontaktweg. Eine Meldung ist ausdrücklich auch ohne Namensnennung möglich.

Zweck: Aufklärung des gemeldeten Sachverhalts, Schutz der Teilnehmenden, Umsetzung des Verhaltenskodex.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse der Betroffenen liegen im Schutz der Teilnehmenden und in der Aufklärung von Vorfällen. Enthält eine Meldung ausnahmsweise Angaben besonderer Kategorien nach Art. 9 Abs. 1 DSGVO, stützen wir die Verarbeitung auf Art. 9 Abs. 2 lit. f DSGVO, soweit sie zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Vertraulichkeit: Meldungen werden vertraulich behandelt. Ihre Identität geben wir nur weiter, wenn Sie zustimmen oder wir gesetzlich dazu verpflichtet sind.

Speicherdauer: bis zum Abschluss der Bearbeitung und dem Ablauf möglicher Fristen zur Geltendmachung oder Abwehr von Ansprüchen. In der Regel löschen wir die Angaben drei Jahre nach Abschluss der Bearbeitung. Betrifft die Meldung das Wohl eines Kindes oder Jugendlichen, bewahren wir die Unterlagen so lange auf, wie es zur Erfüllung unserer Schutzpflichten und zur Abwehr oder Geltendmachung von Ansprüchen erforderlich ist; die Aufbewahrung wird dann begründet und dokumentiert.

11.5 Spamschutz der Vereinsformulare

Auch diese Formulare sind durch eine Rechenaufgabe, ein unsichtbares Feld und eine Zeitprüfung geschützt. Externe Dienste kommen nicht zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Für die Verwaltung des Vereins nutzen wir eine selbst entwickelte und selbst betriebene Software auf demselben Server wie die Website. Externe Dienste sind daran nicht beteiligt.

Verarbeitet werden insbesondere Stammdaten der Mitglieder, Angaben zu Beiträgen und Zahlungen, SEPA-Mandate, Angaben zu Ämtern und Gremien, Beschlüsse, Protokolle sowie Vorgänge zu Geräten und Veranstaltungen. Besonders schutzbedürftige Angaben – Geburtsdatum, Bankverbindung und Angaben zu gesetzlichen Vertretern – werden verschlüsselt gespeichert.

Zwecke: Durchführung der Mitgliedschaft, Beitragswesen, Erfüllung der vereins-, steuer- und gemeinnützigkeitsrechtlichen Pflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Nachweispflichten, insbesondere §§ 147 AO, 257 HGB), Art. 6 Abs. 1 lit. f DSGVO (ordnungs- gemäße Vereinsverwaltung).

Zugriff haben nur die Personen, die die Angaben für ihre Aufgabe benötigen. Der Zugriff ist über ein Rollen- und Berechtigungskonzept geregelt.

Unter der Adresse /verein/ steht ein geschlossener Bereich für Mitglieder und Verwaltung zur Verfügung. Für die Anmeldung verarbeiten wir Benutzername oder E-Mail-Adresse und Kennwort. Kennwörter werden nur als nicht rückrechenbarer Streuwert gespeichert.

Zur Aufrechterhaltung der Sitzung werden technisch erforderliche Cookies gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Anmeldevorgänge können zur Erkennung von Missbrauch protokolliert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Mitgliedschaft) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Zugangs).

Auf der Seite „Mission Herznetz" stellen wir ein Denkspiel bereit. Das Spiel läuft vollständig im Browser Ihres Geräts. Es werden keine externen Dienste geladen, keine Spielstände an uns übertragen und keine personenbezogenen Daten verarbeitet. Für das Spiel wird JavaScript benötigt.

Ein Spielstand wird nicht dauerhaft im Browser gespeichert. Sollte das in einer späteren Fassung geschehen, ergänzen wir diesen Abschnitt.

WordPress lädt für die Darstellung einzelner Emoji-Zeichen ab Werk Bilddateien vom Server s.w.org nach, betrieben von der Automattic Inc. in den USA. Dabei würde Ihre IP-Adresse dorthin übermittelt.

Wir haben dieses Nachladen im Theme abgeschaltet. Emoji-Zeichen werden von Ihrem Gerät selbst dargestellt. Es findet keine Verbindung zu s.w.org statt und keine Übermittlung in ein Drittland.

Diese Website lädt keine Schriftarten von fremden Servern. Es werden die auf Ihrem Gerät vorhandenen Systemschriften verwendet.

Bilder, Symbole und Grafiken liegen auf unserem eigenen Server. Ein externes Bildnetzwerk oder Content-Delivery-Netzwerk wird nicht eingesetzt.

Es sind keine Videos, Karten, Zahlungsmodule oder Inhalte sozialer Netzwerke eingebunden.

Wir setzen keine Analyse- oder Statistikwerkzeuge, keine Zählpixel, keine Werbenetzwerke und keine Social-Media-Plugins ein. Es findet keine Profilbildung statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ihre Daten geben wir nur weiter, soweit das für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können sein:

• unser Hoster ALL-INKL.COM – Neue Medien Münnich als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO liegt vor),
• Automattic Inc., USA, im Rahmen der in Abschnitt 15 beschriebenen Emoji-Darstellung (eigenverantwortlicher Anbieter),
• Kreditinstitute im Rahmen des Beitrags- und Zahlungsverkehrs,
• Steuerberatung und Finanzverwaltung, soweit gesetzlich erforderlich,
• Gerichte und Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet ausschließlich im Rahmen der in Abschnitt 15 beschriebenen Emoji-Darstellung statt. Alle übrigen Verarbeitungen finden auf Servern in Deutschland statt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen oben genannt.

Ergänzend gilt: Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs beziehungsweise zehn Jahre (§ 147 AO, § 257 HGB). Für diese Zeit werden die betroffenen Daten in der Verarbeitung eingeschränkt und ausschließlich zu Nachweiszwecken vorgehalten.

Sie haben uns gegenüber die folgenden Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@nerds-mit-herz.de oder an die in Abschnitt 1 genannte Anschrift.

Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte Maternistraße 17, 01067 Dresden Postanschrift: Postfach 11 01 32, 01330 Dresden Telefon: +49 351 85471-101 E-Mail: post@sdtb.sachsen.de Internet: www.datenschutz.sachsen.de

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die jeweils als erforderlich gekennzeichneten Angaben können wir allerdings die damit verbundene Leistung nicht erbringen – etwa Ihre Anfrage nicht beantworten oder über einen Aufnahmeantrag nicht entscheiden. Wo Angaben freiwillig sind, ist das im Formular vermerkt.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung über HTTPS, die verschlüsselte Ablage besonders schutzbedürftiger Felder in der Vereinssoftware, ein Rollen- und Berechtigungskonzept sowie regelmäßige Aktualisierungen der eingesetzten Software. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

Wir passen diese Erklärung an, wenn sich die Verarbeitung auf dieser Website ändert oder rechtliche Vorgaben das erfordern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 3. September 2026