Datenschutzerklärung
Stand: 25. Oktober 2026 Diese Datenschutzerklärung gilt für ig-wuerzburg.de (Website) einschließlich ihrer Unterseiten, sowie für unsere Onlinepräsenzen/Accounts bei Facebook, Instagram, TikTok und für unsere Nutzung der Spenden- und Fundraising-Plattform GoFundMe.
Verantwortlicher
Islamische Gemeinschaft Würzburg e.V. Barbarastraße 31, 97074 Würzburg Vertretungsberechtigte Person: Wail Al Ahmad E‑Mail: info@ig-wuerzburg.de Impressum: https://ig-wuerzburg.de/impressum/
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. Arten der verarbeiteten Daten: - Bestandsdaten - Zahlungsdaten - Kontaktdaten - Inhaltsdaten - Vertragsdaten - Nutzungsdaten - Meta‑, Kommunikations‑ und Verfahrensdaten - Protokolldaten - Mitgliederdaten Kategorien betroffener Personen: - Leistungsempfänger und Auftraggeber - Interessenten - Kommunikationspartner - Nutzer - Mitglieder - Geschäfts‑ und Vertragspartner
Maßgebliche Rechtsgrundlagen
Rechtsgrundlagen nach der DSGVO: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Mitgliedschaftsverhältnis (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Zusätzlich gelten nationale Datenschutzregelungen (BDSG, TDDDG).
Sicherheitsmaßnahmen
Wir treffen unter Berücksichtigung von Stand der Technik, Implementierungskosten und Art der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Wir nutzen TLS/SSL-Verschlüsselung (https).
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung kann es zur Übermittlung an andere Stellen (z. B. IT-Dienstleister) kommen. Dies geschieht auf Grundlage gesetzlicher Vorgaben und ggf. Auftragsverarbeitungsverträgen.
Internationale Datentransfers
Datenverarbeitung in Drittländern erfolgt im Einklang mit gesetzlichen Vorgaben (z.B. EU-US Data Privacy Framework, Standardvertragsklauseln).
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen Daten, sobald sie für den Zweck nicht mehr erforderlich sind oder Einwilligungen widerrufen werden, sofern keine Aufbewahrungspflichten (z.B. 6 oder 10 Jahre für steuerlich relevante Unterlagen) entgegenstehen.
Rechte der betroffenen Personen (Art. 15–20 DSGVO)
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: • Art. 15 – Auskunftsrecht: Sie können jederzeit Auskunft über die von uns gespeicherten Daten anfordern. • Art. 16 – Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen. • Art. 17 – Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht. • Art. 18 – Einschränkung der Verarbeitung: Sie können die Verarbeitung einschränken lassen. • Art. 20 – Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format erhalten. • Art. 21 – Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen. • Widerruf: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: datenschutz@ig-wuerzburg.de Wir bearbeiten Anfragen innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO. Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten Nutzungsdaten (IP-Adresse, Logfiles) zur Sicherheit und Bereitstellung. Dienstleister: Hetzner Online GmbH (Deutschland), Cloudflare (CDN/WAF).
Einsatz von Cookies und Browser-Speicher
Unsere Website verwendet Cookies und ähnliche Speichertechnologien. Beim ersten Besuch erscheint ein Banner, in dem Sie Ihre Einwilligung für einzelne Kategorien erteilen können. Wir verwenden folgende Kategorien: 1. Notwendig (immer aktiv): Das Cookie 'cookie_consent' (Speicherdauer: 1 Jahr) speichert Ihre Einwilligungsentscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO. 2. Statistik/Analytics (nur mit Einwilligung): Google Analytics 4 und Google Tag Manager (_ga, _gid, _gat). Werden nur geladen, wenn Sie im Banner 'Statistik' aktiviert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. 3. Marketing (nur mit Einwilligung): Meta Pixel (Facebook) und TikTok Pixel. Werden nur geladen, wenn Sie im Banner 'Marketing' aktiviert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie Cookies in Ihrem Browser löschen. Die Consent-Präferenz wird als Cookie gespeichert.
Kontakt- und Anfrageverwaltung
Bei Kontaktaufnahme (Formular, E-Mail) verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Über das Kontaktformular übermittelte Nachrichten werden in unserem System gespeichert und nur von berechtigten Vereinsmitarbeitern eingesehen. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.
Webanalyse, Monitoring und Optimierung
Wir nutzen Google Analytics 4 und Google Tag Manager zur Reichweitenmessung (mit IP-Anonymisierung). Dies erfolgt nur nach Ihrer Einwilligung.
Präsenzen in sozialen Netzwerken
Wir unterhalten Profile bei Facebook, Instagram, TikTok. Es gelten die Datenschutzbestimmungen der jeweiligen Plattformen.
Externe Dienste (Google Maps, Mawaqit, YouTube)
Auf unserer Website binden wir Landkarten des Dienstes 'Google Maps' (Anbieter: Google Ireland Limited), Gebetszeiten-Widgets des Dienstes 'Mawaqit' sowie ein Projektvideo von 'YouTube' (Anbieter: Google Ireland Limited) ein. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen; Google und YouTube können zudem Cookies setzen. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung und leichten Auffindbarkeit unserer Orte (Art. 6 Abs. 1 lit. f DSGVO).
Spenden- und Fundraising-Plattformen
Für Online-Spenden nutzen wir die Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg); ergänzend verweisen wir auf die Plattform GoFundMe. Die Zahlung wird direkt beim jeweiligen Anbieter abgewickelt. Zahlungsdaten wie Kartennummern erhalten wir nicht; wir speichern nur Zahlungs-Referenz, Betrag und Status. Für die bei den Anbietern erhobenen Daten gelten deren Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spendenabwicklung) sowie lit. c DSGVO (steuer- und buchführungsrechtliche Pflichten). Übermittlungen in Drittländer (z. B. USA) erfolgen auf Grundlage des EU-US Data Privacy Frameworks bzw. von Standardvertragsklauseln.
Bot-Schutz (Cloudflare Turnstile)
Zum Schutz vor automatisierten Zugriffen (Spam, Missbrauch) setzen wir in Formularen (Kontakt, Spende, Newsletter, Login) den Dienst Cloudflare Turnstile ein (Cloudflare, Inc., USA). Dabei werden Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten an Cloudflare übertragen und ausgewertet, um zu erkennen, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und die gewählte Sprache. Wir verwenden das Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Einwilligung und die dabei verwendete IP-Adresse. Nicht bestätigte Anmeldungen werden nach Ablauf des Bestätigungslinks automatisch gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmelde-Link in jedem Newsletter abmelden; Ihre Adresse wird dann gelöscht. Der Versand erfolgt über einen E-Mail-Dienstleister.
Spendendaten und Herkunftsdaten bei Spenden
Bei einer Online-Spende verarbeiten wir: Betrag, Währung, Zahlungsart und -status, Zahlungs-Referenz, bei namentlicher Spende Name und E-Mail-Adresse (für Bestätigung und Zuwendungsbestätigung), optionale Nachrichten (z. B. bei Geschenkspenden) sowie technische Angaben (IP-Adresse und Browserkennung zum Zeitpunkt der Spende, Aufruf- und Herkunftsseite, Kampagnenparameter wie UTM-Werte und Werbe-Klick-IDs). Zwecke: Abwicklung und Verbuchung der Spende, Ausstellung von Zuwendungsbestätigungen und Auswertung unserer Spendenkampagnen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO. Anzeige auf der Website: Bei namentlichen Spenden kann der angegebene Name im Spenden-Ticker bzw. auf der Ehrentafel erscheinen; ohne Namensangabe erscheint „Anonymer Spender“. Spendennachweise bewahren wir entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen auf (bis zu 10 Jahre). Zur Übermittlung von Spendenabschlüssen an Werbeplattformen siehe den Abschnitt zur Datenschutz-Folgenabschätzung (CAPI) weiter unten.
Datenschutz-Folgenabschätzung: Conversion-Tracking (CAPI)
Wir setzen Conversion-APIs (CAPI) ein, um Spendenabschlüsse an Werbeplattformen zu melden und unsere Spendenaufrufe zu optimieren. Dies haben wir einer Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO unterzogen: Zweck: Messung der Wirksamkeit von Werbekampagnen (Conversion-Optimierung). Verarbeitete Daten: Die E-Mail-Adresse des Spenders wird vor der Übermittlung mit SHA-256 gehashed. Es wird kein Klartext übermittelt. Zusätzlich können Ereignisparameter (Betrag, Währung) übertragen werden. Empfänger: Meta Platforms Ireland Ltd. (Facebook/Instagram CAPI), Google LLC (Google Ads Conversion). Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Marketing-Cookies müssen im Banner aktiviert sein). Maßnahmen zur Risikominimierung: Hashing der E-Mail, keine Weitergabe von Klardaten, Einwilligungserfordernis, Opt-out jederzeit durch Ablehnen der Marketing-Cookies möglich.