← Zurück

Datenschutzerklärung

Informationspflicht gemäß Art. 13 und 14 DSGVO
Förderverein der Freiwilligen Feuerwehr Ebhausen, Abteilung Ebhausen e.V.
Stand: Mai 2025

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Förderverein der Freiwilligen Feuerwehr Ebhausen, Abteilung Ebhausen e.V.
[VEREINSSTRASSE & HAUSNUMMER]
72224 Ebhausen
E-Mail: [VEREINS-EMAIL@DOMAIN.DE]
Vertreten durch: [NAME DES 1. VORSITZENDEN] (1. Vorsitzender)

2. Grundsätze der Datenverarbeitung

Der Verein verarbeitet personenbezogene Daten ausschließlich zur Erfüllung seiner satzungsgemäßen Aufgaben (Förderung des Feuerschutzes, Mitgliederverwaltung, Beitragsverwaltung). Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Mitgliedschaft)
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (Buchführung, Steuerpflicht)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Vereins
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (für darüber hinausgehende Nutzungen)

3. Welche Daten wir verarbeiten

Datenkategorie	Zweck	Rechtsgrundlage	Speicherdauer
Name, Adresse, Geburtsdatum	Mitgliederverwaltung, Mitgliedsausweis	Art. 6 Abs. 1 lit. b DSGVO	Dauer der Mitgliedschaft + 10 Jahre (steuerlich)
E-Mail-Adresse, Telefonnummer	Kommunikation, Einladungen	Art. 6 Abs. 1 lit. b DSGVO	Dauer der Mitgliedschaft
Bankverbindung (IBAN, BIC)	SEPA-Lastschrift für Mitgliedsbeiträge	Art. 6 Abs. 1 lit. b DSGVO	Dauer des SEPA-Mandats + 3 Jahre
Mitgliedsbeitragsdaten	Buchführung, Kassenverwaltung	Art. 6 Abs. 1 lit. c DSGVO	10 Jahre (§ 147 AO)
Protokolle, Sitzungsinhalte	Vereinsdokumentation	Art. 6 Abs. 1 lit. f DSGVO	Dauerhaft als Vereinshistorie

4. Weitergabe an Dritte

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen bestehen nur, wenn:

eine ausdrückliche Einwilligung des Betroffenen vorliegt,
eine gesetzliche Verpflichtung besteht (z.B. Finanzamt, Vereinsregister),
dies zur Erfüllung eines Vertrages erforderlich ist (z.B. Bankverbindung für SEPA).

Eine Weitergabe an Drittländer außerhalb der EU/EWR findet nicht statt.

5. Datensicherheit

Alle personenbezogenen Daten werden in einer lokalen Datenbank auf vereinseigenem Equipment gespeichert. Der Zugang zur Vereinsverwaltung ist passwortgeschützt und nur befugten Vorstandsmitgliedern zugänglich. Technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO wurden getroffen:

Zugriffskontrolle durch Login und Passwortschutz
Passwörter werden ausschließlich gehasht (bcrypt) gespeichert – keine Klartextspeicherung
Verschlüsselte Übertragung per TLS/HTTPS (HSTS aktiviert)
Zugriff nur nach Authentifizierung (Login-Pflicht für alle Verwaltungsfunktionen)
Regelmäßige Datensicherung (Backup) auf separatem Datenträger
Datenminimierung – es werden nur notwendige Daten erhoben
CSRF-Schutz gegen Cross-Site-Request-Forgery
Vollständige Änderungshistorie (Audit-Log) aller Datenzugriffe

6. Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie folgende Rechte:

Art. 15 DSGVO – Auskunftsrecht: Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Art. 16 DSGVO – Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
Art. 17 DSGVO – Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Art. 18 DSGVO – Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Art. 20 DSGVO – Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format (CSV) erhalten.
Art. 21 DSGVO – Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
Art. 7 Abs. 3 DSGVO – Widerruf einer Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an den Verantwortlichen:
[VEREINS-EMAIL@DOMAIN.DE]

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Tel.: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

8. Aufbewahrungsfristen

Nach Beendigung der Mitgliedschaft werden personenbezogene Daten entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt (§ 147 AO: 10 Jahre für Buchungsunterlagen). Danach werden die Daten unwiderruflich anonymisiert oder gelöscht. Die Anonymisierung erfolgt durch Überschreiben aller personenbezogenen Felder; Finanzdaten bleiben in anonymisierter Form aus steuerrechtlichen Gründen erhalten.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

10. Cookies und Webserver-Protokolle

Diese Verwaltungsanwendung verwendet ausschließlich technisch notwendige Session-Cookies für die Anmeldefunktion. Es werden keine Tracking-Cookies oder Analysedienste verwendet. Da kein externer Webserver genutzt wird, fallen keine Webserver-Protokolle an.

Stand: Mai 2025 | Förderverein der Freiwilligen Feuerwehr Ebhausen, Abteilung Ebhausen e.V.
⚠️ Vor Veröffentlichung alle gelb markierten Platzhalter ausfüllen und von einem Datenschutzexperten prüfen lassen.