Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:

DITIB Türkisch Islamische Gemeinde zu Heidenheim e.V. (Muradiye Moschee)

Steinbeisstraße 14, 89518 Heidenheim an der Brenz, Deutschland

Vertreten durch den Vorstand: Kadir Duman (1. Vorsitzender), Fatih Ergovan (2. Vorsitzender)

Telefon: 0171 493 40 10

E-Mail: info@ditib-heidenheim.de

Einen Datenschutzbeauftragten haben wir nicht bestellt. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und dem Kunsturhebergesetz (KUG).

Die jeweilige Rechtsgrundlage nennen wir in den einzelnen Abschnitten.

Als Moscheegemeinde verarbeiten wir Daten, aus denen sich eine religiöse Überzeugung ableiten lässt (Art. 9 DSGVO). Schon die Mitgliedschaft, eine Kursanmeldung oder eine Anfrage zu religiösen Dienstleistungen kann solche Rückschlüsse zulassen.

Unsere Website und unsere Gemeindeverwaltung (Mitglieder, Beiträge, Spenden, Kurse, Termine, Buchhaltung) werden über die Plattform WebSulah betrieben:

WebSulah, Inhaber Sultan Sağlam, Alaaddin Topuz Caddesi No: 13, Sultangazi / İstanbul, Türkei

WebSulah ist nach den mit uns vereinbarten Nutzungsbedingungen Auftragsverarbeiter (Art. 28 DSGVO), an unsere Weisungen gebunden und verarbeitet die Daten ausschließlich, um den Dienst zu erbringen. Die Daten werden in der EU (Irland) gespeichert. Da WebSulah seinen Sitz in der Türkei hat, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, stellt ein Zugriff von dort eine Übermittlung in ein Drittland dar. Hierfür vereinbaren wir mit WebSulah die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Daten jeder Gemeinde sind technisch von den Daten anderer Gemeinden getrennt.

WebSulah setzt folgende Unterauftragsverarbeiter ein:

Nutzungs-, Protokoll- und CDN-Daten können auch in den USA verarbeitet werden.

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Zur Missbrauchsabwehr werden IP-Adressen nur als nicht umkehrbarer Hashwert verwendet. Die Protokolldaten werden nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse erforderlich ist. Die Verbindung ist durchgehend per HTTPS verschlüsselt.

Wir setzen ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich, deshalb gibt es kein Cookie-Banner.

Blockieren Sie Cookies im Browser, funktionieren Anmeldung und Sprachwahl möglicherweise nicht.

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, in der Regel nach spätestens 6 Monaten. Für die Kontaktaufnahme über WhatsApp gelten zusätzlich die Hinweise in Abschnitt 17. Unser E-Mail-Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit Serverstandort Deutschland als Auftragsverarbeiter bereitgestellt.

Für die Mitgliedschaft verarbeiten wir die im Antrag abgefragten Angaben, z. B. Name, Anschrift, Geburtsdatum, Telefon, E-Mail, Familienzugehörigkeit, Beitragsdaten und gegebenenfalls Ihre Bankverbindung. Zwecke sind die Prüfung des Antrags, die Mitgliederverwaltung, die Verwaltung der Beiträge, die Einladung zu Mitgliederversammlungen und die Durchführung religiöser Dienstleistungen (Art. 6 Abs. 1 lit. b und c DSGVO, Art. 9 Abs. 2 lit. d DSGVO).

Für die Anmeldung im Mitgliederbereich senden wir einen einmaligen Code an Ihre bei uns hinterlegte E-Mail-Adresse. Dort sehen Sie nur Ihre eigenen Daten und die Ihrer zugeordneten Familienangehörigen, z. B. Beiträge und Kursinformationen Ihrer Kinder (Art. 6 Abs. 1 lit. b DSGVO).

Soweit dies für die Mitgliedschaft erforderlich ist, übermitteln wir Mitgliederdaten im notwendigen Umfang an unsere Dachverbände: die DITIB Türkisch-Islamische Union der Anstalt für Religion e.V., Venloer Str. 160, 50823 Köln, und die Islamische Religionsgemeinschaft DITIB Württemberg e.V., Stuttgart. Zwecke sind die verbandsinterne Verwaltung, Delegiertenwahlen und die Abstimmung religiöser Dienstleistungen (Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. d DSGVO).

Für die Anmeldung zum Unterricht verarbeiten wir Angaben zum Kind (Name, Geburtsdatum bzw. Alter, Geschlecht, Sprache, Kenntnisstand, Kurstage) und zu den Erziehungsberechtigten (Name, Telefon, E-Mail, Verwandtschaftsgrad). Zwecke sind die Klasseneinteilung, die Anwesenheitskontrolle, die Leistungsbeurteilung, die Sicherheit der Kinder und die Kommunikation mit den Eltern (Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. d DSGVO).

Für Anfragen zu religiösen Dienstleistungen (z. B. Mevlid, Hatim, religiöse Trauung, Beratung), Raumreservierungen sowie Moscheeführungen und Besuche von Schulklassen verarbeiten wir Ihre Kontaktdaten und Angaben zum Anlass, um den Termin zu planen und mit Ihnen abzustimmen (Art. 6 Abs. 1 lit. b DSGVO, bei religiösen Dienstleistungen zusätzlich Art. 9 Abs. 2 lit. a bzw. d DSGVO). Wir löschen die Daten spätestens nach 3 Jahren, sofern keine Aufbewahrungspflicht besteht.

Im Rahmen der Bestattungshilfe verarbeiten wir die Kontaktdaten der Angehörigen und organisatorische Angaben zu Überführung und Bestattung (Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. d DSGVO). Wir bewahren sie so lange auf, wie es für die Dokumentation unserer Tätigkeit erforderlich ist, und löschen sie spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen. Todesanzeigen (Name, Lebensdaten, Zeit des Totengebets) veröffentlichen wir nur mit Einwilligung der Angehörigen (Art. 6 Abs. 1 lit. a DSGVO). Die Angehörigen können diese Einwilligung jederzeit widerrufen. Dann entfernen wir die Anzeige unverzüglich.

Für Spenden verarbeiten wir Name, Anschrift, Betrag, Datum, Zahlungsweg und Verwendungszweck, um die Spende zu verbuchen und Zuwendungsbestätigungen auszustellen (Art. 6 Abs. 1 lit. b und c DSGVO).

Kartenzahlungen bieten wir derzeit nicht an. Künftig würden sie über die İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico), İstanbul, Türkei, als eigenständig verantwortlichen Zahlungsdienstleister abgewickelt werden. Ihre Kartendaten geben Sie direkt bei iyzico ein; weder wir noch WebSulah erhalten sie. Die Übermittlung in die Türkei ist zur Durchführung der Zahlung erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Spendenunterlagen bewahren wir nach den steuerrechtlichen Fristen auf (§ 147 AO, § 50 EStDV).

Für Veranstaltungsanmeldungen verarbeiten wir Name, Kontaktdaten und Teilnehmerzahl, auf freiwillige Angabe auch Unverträglichkeiten (Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO). Wir löschen diese Daten spätestens 3 Monate nach der Veranstaltung.

Bei Veranstaltungen fertigen wir Fotos und Videos an: für die Berichterstattung auf unserer Website und unseren Social-Media-Kanälen, für Flyer und Einladungen sowie für unser Archiv.

Wir senden Ihnen E-Mails, die für Mitgliedschaft und Teilnahme erforderlich sind, z. B. Anmeldecodes, Bestätigungen, Beitragsinformationen, Einladungen und Erinnerungen (Art. 6 Abs. 1 lit. b DSGVO). Dankesnachrichten und Glückwünsche, z. B. zum Geburtstag, versenden wir auf Grundlage unseres berechtigten Interesses an der Pflege des Gemeindelebens (Art. 6 Abs. 1 lit. f DSGVO). Diesen Nachrichten können Sie jederzeit widersprechen. Den Versand übernimmt Resend (siehe Abschnitt 4).

Wichtige Informationen gibt es immer auch per E-Mail, Aushang oder Website. Bitte senden Sie über WhatsApp keine sensiblen Daten.

Wir betreiben Profile auf Facebook und Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Auf unserer Website sind diese nur verlinkt, nicht eingebettet. Erst wenn Sie den Link anklicken, werden Daten an Meta übertragen. Für unsere Facebook-Seite sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: facebook.com/legal/terms/page_controller_addendum). Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen.

Videos und Livestreams, z. B. zu Spendenaktionen, veröffentlichen wir auf YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Auch diese sind nur verlinkt; Google kann Daten in den USA verarbeiten (EU-US Data Privacy Framework). Anmeldungen zu Hac- und Umre-Reisen erfolgen direkt beim Dachverband; dafür gelten dessen Datenschutzhinweise. Für alle externen Links, z. B. Google Maps, gilt: Erst nach Ihrem Klick werden Daten an den Anbieter übertragen, und es gelten dessen Datenschutzbestimmungen.

Zum Schutz von Personen, Gebäude und Eigentum sowie zur Aufklärung von Straftaten überwachen wir den Eingangsbereich, den Parkplatz und die Außenanlagen per Video (Art. 6 Abs. 1 lit. f DSGVO). In Gebets-, Wasch- und Unterrichtsräumen gibt es keine Kameras. Die Aufnahmen werden spätestens nach 72 Stunden automatisch überschrieben. Länger nur bei einem dokumentierten Vorfall zur Beweissicherung. Einsicht hat nur der Vorstand, keine biometrische Auswertung. An den Zugängen weisen Schilder auf die Videoüberwachung hin.

Für unser Gäste-WLAN verarbeiten wir zur Missbrauchsabwehr und Netzsicherheit die MAC-Adresse und die Verbindungsdaten, nicht aber Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden spätestens nach 7 Tagen gelöscht.

Für ehrenamtliche Tätigkeiten verarbeiten wir Name, Kontaktdaten und Angaben zur Tätigkeit (Art. 6 Abs. 1 lit. b DSGVO). Bei Arbeit mit Kindern vermerken wir nur die Einsichtnahme in ein erweitertes Führungszeugnis. Die Daten löschen wir spätestens 3 Jahre nach Ende des Engagements.

Ihre Daten erhalten nur, soweit für den Zweck erforderlich: der Vorstand und beauftragte Ehrenamtliche, Lehrkräfte, unsere Auftragsverarbeiter (Abschnitt 4), unsere Dachverbände (Abschnitt 10), Banken und Zahlungsdienstleister, Steuerberater sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind (z. B. das Finanzamt). Zu Werbezwecken geben wir Daten nicht weiter.

Übermittlungen außerhalb der EU und des EWR finden nur in den Fällen statt, die in den Abschnitten 4, 14, 17 und 18 beschrieben sind, jeweils mit der dort genannten Garantie oder Rechtsgrundlage. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen finden Sie in den einzelnen Abschnitten. Gesetzliche Aufbewahrungspflichten (insbesondere § 147 AO: in der Regel 8 Jahre für Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse) bleiben unberührt.

Ihre Angaben sind freiwillig. Ohne die Pflichtfelder können wir einen Antrag, eine Anmeldung oder eine Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Sie haben das Recht auf:

Wenden Sie sich dazu bitte an info@ditib-heidenheim.de oder an unsere Postanschrift.

Verarbeiten wir Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen. Dankesnachrichten und Glückwünschen können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de

Wenn deine Eltern dich zum Unterricht anmelden, speichern wir deinen Namen, dein Alter und deinen Lernstand, damit du in die richtige Gruppe kommst. Das sehen nur deine Lehrer, die Verwaltung und deine Eltern. Fotos von dir zeigen wir nur, wenn deine Eltern Ja gesagt haben, und nie mit deinem Namen. Bei Fragen hilft dir dein Lehrer.

Wir passen diese Erklärung bei Bedarf an. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Oktober 2026