Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Die folgenden Hinweise geben Ihnen einen Überblick darüber, welche personenbezogenen Daten wir beim Besuch unserer Website sowie im Zusammenhang mit einer Kontaktaufnahme oder Mitgliedschaft verarbeiten und zu welchen Zwecken dies geschieht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Ausführliche Informationen zu den einzelnen Verarbeitungsvorgängen finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Förderverein DRK Kinderhaus Moorrege e.V.
Klinkerstraße 8
25436 Moorrege

E-Mail: foerderverein-drk-kinderhaus@gmx.de

Vereinsregister: VR 239 EL

  1. Vorsitzender: Martin Neukirch

  2. Vorsitzende: Tatjana Barz

Wie erfassen wir Ihre Daten?

Personenbezogene Daten werden zum einen dadurch erhoben, dass Sie uns diese selbst mitteilen, beispielsweise über ein Kontakt- oder Mitgliedsanmeldeformular oder im Rahmen einer Kontaktaufnahme per E-Mail oder Telefon.

Andere Daten werden beim Aufruf unserer Website automatisch durch die für den Betrieb der Website eingesetzten technischen Systeme verarbeitet. Hierzu gehören insbesondere technische Verbindungs- und Zugriffsdaten wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Seiten.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere

  • zur technischen Bereitstellung, Sicherheit und Stabilität unserer Website,

  • zur Bearbeitung von Kontaktanfragen,

  • zur Begründung und Durchführung von Mitgliedschaften,

  • zur Verwaltung unserer Mitglieder,

  • zur Abrechnung und Einziehung von Mitgliedsbeiträgen sowie

  • zur Erfüllung gesetzlicher Pflichten.

Im Rahmen der von unserem Hostinganbieter Webador bereitgestellten Funktionen können außerdem technische Nutzungsstatistiken erstellt werden. Näheres hierzu finden Sie im Abschnitt „Hosting und technische Bereitstellung durch Webador“.

Welche Rechte haben Sie?

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf

  • Auskunft über Ihre personenbezogenen Daten,

  • Berichtigung unrichtiger Daten,

  • Löschung Ihrer Daten,

  • Einschränkung der Verarbeitung,

  • Widerspruch gegen bestimmte Verarbeitungen,

  • Datenübertragbarkeit sowie

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln personenbezogene Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Eine Datenübertragung über das Internet kann dennoch Sicherheitsrisiken aufweisen. Ein vollständiger Schutz vor dem Zugriff durch Dritte kann technisch nicht garantiert werden.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der DSGVO ist:

Förderverein DRK Kinderhaus Moorrege e.V.
Klinkerstraße 8
25436 Moorrege

E-Mail: foerderverein-drk-kinderhaus@gmx.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Allgemeine Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben,

  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,

  • Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,

  • Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Die jeweils maßgebliche Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen näher erläutert.

Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte oder Dienstleister übermittelt, wenn dies

  • zur Durchführung der jeweiligen Verarbeitung erforderlich ist,

  • aufgrund eines Vertrages über Auftragsverarbeitung erfolgt,

  • zur Erfüllung gesetzlicher Pflichten erforderlich ist oder

  • auf einer sonstigen gesetzlichen Grundlage beruht.

Zu den von uns eingesetzten Dienstleistern und Empfängern gehören insbesondere der Hostinganbieter Webador, der Zahlungsdienstleister Stripe und im Rahmen des Zahlungsverkehrs beteiligte Kreditinstitute.

Drittlandübermittlungen

Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Einzelheiten werden bei den jeweiligen Dienstleistern erläutert.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Verarbeitungszweck, werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe einer Löschung entgegenstehen.

Gesetzliche Aufbewahrungsfristen können je nach Art der Unterlage insbesondere sechs, acht oder zehn Jahre betragen. Während einer gesetzlichen Aufbewahrungspflicht wird die Verarbeitung der Daten auf die hierfür erforderlichen Zwecke beschränkt.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Die Daten werden anschließend nicht mehr für Zwecke der Direktwerbung verarbeitet.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Sie können außerdem die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger Daten sowie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere,

  • wenn Sie die Richtigkeit der Daten bestreiten, während wir deren Richtigkeit prüfen,

  • wenn die Verarbeitung unrechtmäßig ist und Sie statt einer Löschung eine Einschränkung verlangen,

  • wenn wir die Daten für unsere Zwecke nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder

  • wenn Sie Widerspruch gegen eine Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Recht auf Datenübertragbarkeit

Soweit wir personenbezogene Daten aufgrund Ihrer Einwilligung oder zur Durchführung eines Vertrags automatisiert verarbeiten, haben Sie das Recht, die betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch machbar, können Sie außerdem verlangen, dass die Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel

Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de

Unabhängig davon können Sie sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

Automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt.

Dienstleister wie Zahlungsdienstleister können für eigene Zwecke automatisierte Verfahren, beispielsweise zur Betrugs- und Risikoprüfung, einsetzen. Soweit diese Anbieter hierbei eigenständig Verantwortliche sind, gelten deren Datenschutzinformationen.

SSL-/TLS-Verschlüsselung

Diese Website nutzt zur sicheren Übertragung von Daten eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

 3. Hosting und technische Bereitstellung durch Webador

Diese Website wird über den Website-Baukasten und Hostingdienst Webador betrieben. Anbieter ist:

JouwWeb B.V.
Torenallee 20
5617 BC Eindhoven
Niederlande

Webador stellt die technische Infrastruktur für den Betrieb und die Bereitstellung unserer Website bereit.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite bzw. Ressource,

  • Browsertyp und Browserversion,

  • verwendetes Betriebssystem,

  • Geräteinformationen,

  • Herkunft beziehungsweise Referrer eines Zugriffs sowie

  • technische Fehler- und Protokolldaten.

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Stabilität, Sicherheit, Fehleranalyse und Missbrauchsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Internetauftritt.

Webador verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitungsvereinbarung ist Bestandteil der Vertragsbedingungen von Webador.

Webador gibt an, technische Protokolldateien einschließlich darin enthaltener IP-Adressen grundsätzlich nach 30 Tagen zu löschen.

Webador kann im Rahmen seiner Plattform außerdem technische Nutzungsstatistiken erstellen. Hierbei können insbesondere Seitenaufrufe, Geräteart, Verkehrsquelle und aus der IP-Adresse abgeleitete geografische Angaben verarbeitet werden. Soweit uns solche Statistiken zur Verfügung gestellt werden, verwenden wir sie ausschließlich zur Beurteilung und Verbesserung unseres Internetangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung unseres Internetangebots.

Webador ist berechtigt, im Rahmen seiner Auftragsverarbeitung weitere Unterauftragsverarbeiter einzusetzen. Eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union darf nach der mit Webador bestehenden Verarbeitungsvereinbarung nur unter Einhaltung der datenschutzrechtlichen Anforderungen an internationale Datenübermittlungen erfolgen.

Weitere Informationen:

https://www.webador.de/datenschutz

4. Cookies und ähnliche Technologien

Unsere Website verwendet technisch erforderliche Cookies beziehungsweise vergleichbare Speichertechnologien, soweit diese für die Bereitstellung und Funktionsfähigkeit der Website erforderlich sind.

Cookies sind kleine Informationseinheiten, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Webador setzt nach eigenen Angaben auf den von Webador betriebenen Websites insbesondere technisch erforderliche Cookies ein, beispielsweise zur Verwaltung einer Sitzung und zur technischen Bereitstellung der Website.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit im Zusammenhang mit diesen technischen Vorgängen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien, sicheren und zuverlässigen Bereitstellung unserer Website.

Sollten nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Speicherung beziehungsweise der Zugriff auf das Endgerät grundsätzlich erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt in diesem Fall grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über ein auf dieser Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten sowie die mit der Übermittlung verbundenen technischen Informationen zur Bearbeitung Ihrer Anfrage und gegebenenfalls für Anschlussfragen.

Je nach Inhalt Ihrer Anfrage können insbesondere Name, E-Mail-Adresse, Telefonnummer und die von Ihnen übermittelten Nachrichteninhalte verarbeitet werden.

Die technische Bereitstellung und Übermittlung des Formulars erfolgt über Webador. Webador verarbeitet die Formulardaten hierbei als Auftragsverarbeiter für uns.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags- oder Mitgliedschaftsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung der an uns gerichteten Anfragen.

Soweit wir ausdrücklich eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zum Zweck der Bearbeitung Ihrer Anfrage.

Soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags- oder Mitgliedschaftsverhältnisses zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

6. Mitgliedsanmeldung und Mitgliedschaft

Zweck der Verarbeitung

Im Rahmen der Beantragung und Durchführung einer Mitgliedschaft verarbeiten wir personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Prüfung und Bearbeitung des Mitgliedsantrags,

  • Mitgliederverwaltung,

  • Kommunikation mit Mitgliedern,

  • Einladung zu Mitgliederversammlungen und sonstigen Vereinsveranstaltungen,

  • Verwaltung der Mitgliedschaft,

  • Festsetzung, Abrechnung und Einziehung von Mitgliedsbeiträgen sowie

  • Erfüllung gesetzlicher und satzungsmäßiger Verpflichtungen.

Verarbeitete Daten

Je nach Mitgliedsantrag können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vor- und Nachname,

  • Anschrift,

  • Kontaktdaten,

  • Beginn und Status der Mitgliedschaft,

  • Höhe des Mitgliedsbeitrags,

  • Zahlungs- und Bankverbindungsdaten sowie

  • sonstige Angaben, die für die Durchführung der Mitgliedschaft erforderlich sind.

Rechtsgrundlagen

Die Verarbeitung der zur Begründung und Durchführung der Mitgliedschaft erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzliche, steuerrechtliche oder buchhalterische Verpflichtungen erfüllen müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bereitstellung der Daten

Die für die Aufnahme und Durchführung der Mitgliedschaft als erforderlich gekennzeichneten Angaben sind für den Abschluss beziehungsweise die Durchführung des Mitgliedschaftsverhältnisses erforderlich.

Ohne diese Angaben kann eine Mitgliedschaft gegebenenfalls nicht begründet oder ordnungsgemäß durchgeführt werden.

Empfänger

Zur technischen Abwicklung einer über unsere Website vorgenommenen Mitgliedsanmeldung setzen wir Webador als Auftragsverarbeiter ein.

Für die Abwicklung von Mitgliedsbeiträgen können Daten außerdem an den Zahlungsdienstleister Stripe sowie an beteiligte Banken und Kreditinstitute übermittelt werden.

Für die Einziehung von Mitgliedsbeiträgen mittels SEPA-Lastschrift werden die hierfür erforderlichen Zahlungs- und Mandatsdaten an unser kontoführendes Kreditinstitut und die weiteren am SEPA-Zahlungsverkehr beteiligten Zahlungsdienstleister übermittelt. Einzelheiten hierzu finden Sie im Abschnitt „Zahlung von Mitgliedsbeiträgen per SEPA-Lastschrift“.

Soweit Mitgliedsbeiträge über Stripe abgewickelt werden, gelten ergänzend die Hinweise im Abschnitt „Zahlung und Abrechnung von Mitgliedsbeiträgen über Stripe“.

Speicherdauer

Die für die laufende Mitgliederverwaltung erforderlichen Daten speichern wir grundsätzlich für die Dauer der Mitgliedschaft.

Nach Beendigung der Mitgliedschaft werden personenbezogene Daten gelöscht, sobald sie für die Durchführung der Mitgliedschaft nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Daten, die Bestandteil steuerlich oder buchhalterisch relevanter Unterlagen sind, werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Je nach Art der Unterlage können diese insbesondere sechs, acht oder zehn Jahre betragen.

Nicht mehr erforderliche Kontakt-, Adress- und Zahlungsdaten, die keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden nach Beendigung der Mitgliedschaft gelöscht.

7. Zahlung von Mitgliedsbeiträgen per SEPA-Lastschrift

Zur Einziehung von Mitgliedsbeiträgen können Sie uns ein SEPA-Lastschriftmandat erteilen.

Im Rahmen der Erteilung und Durchführung des SEPA-Lastschriftmandats verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Name und gegebenenfalls Anschrift des Kontoinhabers,

  • IBAN,

  • gegebenenfalls BIC,

  • Datum der Mandatserteilung,

  • Mandatsreferenz,

  • Angaben zum Status und gegebenenfalls zum Widerruf des Mandats,

  • Höhe und Fälligkeit des jeweiligen Mitgliedsbeitrags sowie

  • Informationen über ausgeführte, zurückgegebene oder fehlgeschlagene Lastschriften.

Das SEPA-Lastschriftmandat berechtigt uns, die geschuldeten Mitgliedsbeiträge vom angegebenen Konto einzuziehen, und weist zugleich den Zahlungsdienstleister des Zahlers an, die von uns eingereichten Lastschriften einzulösen.

Rechtsgrundlage

Die Verarbeitung der für die Einziehung des Mitgliedsbeitrags erforderlichen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung des Mitgliedschaftsverhältnisses und zur Erfüllung der daraus resultierenden Zahlungspflichten erforderlich ist.

Soweit die Verarbeitung oder Aufbewahrung von Zahlungs- und Buchungsdaten zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Empfänger

Zur Durchführung der Lastschriften übermitteln wir die hierfür erforderlichen Daten an unser kontoführendes Kreditinstitut und die am SEPA-Zahlungsverkehr beteiligten Zahlungsdienstleister.

Unser kontoführendes Kreditinstitut ist derzeit:

Sparkasse Südholstein

Im Rahmen der Durchführung einer SEPA-Lastschrift werden insbesondere IBAN, Mandatsreferenz, unsere Gläubiger-Identifikationsnummer, Betrag und Fälligkeitsdatum über die beteiligten Zahlungsdienstleister verarbeitet.

Speicherdauer

Wir speichern SEPA-Lastschriftmandate und die zugehörigen Mandatsdaten für die Dauer ihrer Nutzung.

Nach Beendigung beziehungsweise Widerruf eines Mandats werden die Mandatsunterlagen entsprechend den für das SEPA-Lastschriftverfahren geltenden Vorgaben grundsätzlich noch mindestens 14 Monate nach Einreichung der letzten auf Grundlage dieses Mandats ausgeführten Lastschrift aufbewahrt.

Soweit Zahlungs-, Buchungs- oder Mandatsdaten zugleich gesetzlichen steuer-, handels- oder vereinsrechtlichen Aufbewahrungspflichten unterliegen, werden sie darüber hinaus für die jeweils vorgeschriebene Dauer gespeichert. Nach Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Widerruf eines SEPA-Lastschriftmandats

Ein erteiltes SEPA-Lastschriftmandat kann für zukünftige Lastschriften widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit bereits erfolgter Einzüge und lässt die Verpflichtung zur Zahlung des Mitgliedsbeitrags unberührt.

Für eine alternative Zahlungsweise setzen Sie sich bitte mit uns in Verbindung.

8. Zahlung und Abrechnung von Mitgliedsbeiträgen über Stripe

Für die Abwicklung und wiederkehrende Einziehung von Mitgliedsbeiträgen nutzen wir den Zahlungsdienstleister Stripe.

Für Nutzer innerhalb des Europäischen Wirtschaftsraums werden die Stripe-Dienste grundsätzlich durch

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

bereitgestellt.

Wenn Sie die Zahlung Ihres Mitgliedsbeitrags über Stripe einrichten oder durchführen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an Stripe übermittelt beziehungsweise unmittelbar durch Stripe erhoben.

Hierzu können insbesondere gehören:

  • Name,

  • Anschrift und Kontaktdaten,

  • E-Mail-Adresse,

  • Bankkonto- oder sonstige Zahlungsdaten,

  • gegebenenfalls Daten eines SEPA-Lastschriftmandats,

  • Höhe und Zeitpunkt des Mitgliedsbeitrags,

  • Zahlungs-, Transaktions- und Abonnementstatus,

  • IP-Adresse und technische Geräteinformationen sowie

  • weitere Daten, die für Zahlungsabwicklung, Authentifizierung, Sicherheits- oder Betrugspräventionsmaßnahmen erforderlich sind.

Stripe verarbeitet diese Daten insbesondere zur Einrichtung und Durchführung wiederkehrender Zahlungen, zur Verwaltung des Zahlungsstatus, zur Zahlungsbestätigung, zur Bearbeitung fehlgeschlagener Zahlungen, Rückerstattungen und Zahlungsanfechtungen sowie zur Betrugs- und Missbrauchsprävention.

Die Verarbeitung der für die Entrichtung des Mitgliedsbeitrags erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Buchführungs-, Aufbewahrungs- oder Nachweispflichten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet personenbezogene Daten abhängig vom jeweiligen Verarbeitungsvorgang teilweise als Auftragsverarbeiter für uns und teilweise als eigenständig Verantwortlicher. Eine Verarbeitung in eigener Verantwortlichkeit kann insbesondere zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen, zur Betrugs- und Missbrauchsprävention und zur Steuerung des Zahlungsverkehrs erfolgen.

Stripe kann die für eine Zahlung erforderlichen personenbezogenen Daten an beteiligte Banken, Kreditinstitute, Zahlungsnetzwerke, Dienstleister und weitere für die Abwicklung erforderliche Empfänger übermitteln.

Stripe beziehungsweise von Stripe eingesetzte Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Stripe verwendet hierfür nach eigenen Angaben die nach der DSGVO vorgesehenen Mechanismen für internationale Datenübermittlungen, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln der Europäischen Kommission.

Wir speichern Zahlungs- und Abrechnungsdaten nur so lange, wie dies für die Durchführung der Mitgliedschaft und die Abrechnung der Mitgliedsbeiträge erforderlich ist beziehungsweise gesetzliche Aufbewahrungspflichten bestehen.

Für Daten, die Stripe als eigenständig Verantwortlicher verarbeitet, gelten die von Stripe festgelegten Aufbewahrungsfristen.

Weitere Informationen zur Datenverarbeitung durch Stripe:

https://stripe.com/de/privacy

 9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Durch Änderungen unserer Website, der von uns eingesetzten Dienste oder aufgrund neuer gesetzlicher beziehungsweise behördlicher Anforderungen kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.

Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.