Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christlicher Verein Junger Menschen Ludwig-Hofacker Stuttgart e. V.
Dobelstraße 14
70184 Stuttgart

Vertreten durch den Vorstand: Stefan Butterstein, Lukas Eißler, Ruben Steeb
Vereinsregister beim Amtsgericht Stuttgart, VR 727776
E-Mail: vorstand@cvjm-luho.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse oder per Post unter der genannten Anschrift.

2. Überblick

• Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (Server-Logfiles).
• Wenn Sie uns über ein Formular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten.
• Wenn Sie ein SEPA-Lastschriftmandat hochladen, verarbeiten wir es für den Einzug Ihres Beitrags oder Ihrer Spende.
• Wenn Sie online Mitglied werden, verarbeiten wir Ihre Angaben für die Aufnahme, die Mitgliederverwaltung und den Beitragseinzug.
• Wenn Sie Ihr Kind online für unsere Gruppen anmelden, verarbeiten wir Ihre Kontaktdaten, die Angaben zu Ihrem Kind und Ihr Einverständnis, damit wir Ihr Kind betreuen und Sie im Notfall erreichen können.
• Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbe- oder Marketing-Cookies und keine Social-Media-Plugins ein. Karten oder Videos anderer Anbieter sind nicht eingebettet.
• Schriftarten werden von den Servern unseres Hosting-Anbieters geladen. Eine Verbindung zu Google Fonts findet nicht statt.
• Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Maßgeblich sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, zum Beispiel Mitgliedschaft, Anmeldung oder Lastschriftmandat
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, zum Beispiel steuerrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, zum Beispiel sicherer Betrieb der Website und Beantwortung von Anfragen

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Hosting und Bereitstellung der Website

Webflow

Diese Website wird mit Webflow erstellt und betrieben. Anbieter ist Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA. Für die Auslieferung nutzt Webflow unter anderem die Infrastruktur von Cloudflare, Inc. und Amazon Web Services, Inc.

Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• zuvor besuchte Seite (Referrer)
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und Statuscode

Diese Daten sind technisch nötig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zu Analysezwecken aus.

Webflow verarbeitet die Daten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Webflow).

Übermittlung in die USA

Webflow, Cloudflare und Amazon Web Services sind nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag von Webflow die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: webflow.com/legal/eu-privacy-policy

Programmbibliothek jQuery

Für Funktionen der Website, zum Beispiel die Formulare, lädt die Seite die Programmbibliothek jQuery von einem Server des Content-Delivery-Netzwerks Amazon CloudFront (Amazon Web Services, Inc., USA), den Webflow dafür bereitstellt. Dabei wird Ihre IP-Adresse an diesen Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle und funktionsfähige Website.

5. Cookies und lokale Speicherung

Wir verwenden keine Cookies für Analyse, Marketing oder Werbung und binden keine Tracking-Dienste ein. Auf Ihrem Endgerät werden nur technisch notwendige Informationen gespeichert:

• Sicherheits-Cookie „_cfuvid“: Die Hosting-Infrastruktur (Cloudflare) setzt dieses Cookie, um Missbrauch und Überlastung zu verhindern, zum Beispiel durch die Begrenzung automatisierter Anfragen. Es wird nicht für Tracking genutzt und beim Schließen des Browsers gelöscht.
• Hinweisbalken: Wenn Sie den Hinweisbalken oben auf der Seite schließen, wird diese Auswahl im Sitzungsspeicher Ihres Browsers (sessionStorage, Eintrag „luho-banner-…“) abgelegt, damit der Hinweis nicht erneut erscheint. Der Eintrag wird nicht an uns übertragen und beim Schließen des Browserfensters gelöscht.
• Spam-Schutz an Formularen: Cloudflare Turnstile kann dafür Informationen im Browser speichern oder auslesen (siehe Abschnitt 8).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung unbedingt erforderlich ist, um die Website und die von Ihnen genutzten Funktionen bereitzustellen, sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Deshalb zeigen wir kein Cookie-Banner.

6. Kontaktformular und E-Mail

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Thema und Ihre Nachricht. Die Angaben werden über Webflow übermittelt, im Webflow-Konto des Vereins gespeichert und uns zur Bearbeitung bereitgestellt. Zugriff haben nur die Personen im Verein, die Ihre Anfrage bearbeiten. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Mitgliedschaft, einer Anmeldung oder einem anderen Vertrag zusammenhängt. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Wir löschen Ihre Angaben, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail

Wenn Sie uns eine E-Mail schreiben, zum Beispiel an vorstand@cvjm-luho.de, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen und Speicherdauer sind dieselben wie beim Kontaktformular.

7. SEPA-Lastschriftmandat hochladen

Auf der Seite „Unterstützen & Spenden“ können Sie ein unterschriebenes SEPA-Lastschriftmandat als PDF, JPG oder PNG hochladen. Dabei verarbeiten wir:

• Ihren Namen und Ihre E-Mail-Adresse
• die hochgeladene Datei mit den Angaben im Mandat, in der Regel Name und Anschrift der Kontoinhaberin oder des Kontoinhabers, IBAN, gegebenenfalls BIC, Ort, Datum und Unterschrift
• Ihre Nachricht, falls Sie eine schreiben
• Ihre Bestätigung, dass die Angaben zur Bearbeitung gespeichert werden dürfen

Zweck: Einzug Ihres Mitgliedsbeitrags oder Ihrer Spende per SEPA-Lastschrift und Verwaltung des Mandats.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft oder Vereinbarung über die Lastschrift) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Empfänger:

• Webflow als Auftragsverarbeiter für die Übermittlung und Speicherung des Formulars und der Datei (siehe Abschnitt 4)
• im Verein nur der Vorstand und die für die Buchhaltung zuständige Person
• unsere Bank (Volksbank Stuttgart eG) und Ihre Bank, soweit dies für den Einzug der Lastschrift nötig ist

Speicherdauer: Wir übernehmen das Mandat in unsere Vereinsunterlagen und löschen die Einsendung danach im Webflow-Konto. Das Mandat bewahren wir auf, solange es gilt, und nach der letzten Lastschrift mindestens so lange, wie es das SEPA-Verfahren vorsieht (14 Monate). Unterlagen zu Buchungen bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf, insbesondere nach § 147 Abgabenordnung (je nach Unterlage acht oder zehn Jahre). Danach werden die Daten gelöscht.

Sie können das Mandat auch per E-Mail an vorstand@cvjm-luho.de oder per Post an unsere Anschrift schicken.

8. Spam-Schutz mit Cloudflare Turnstile

Die Formulare für Kontakt, SEPA-Mandat, Mitgliedsantrag und Gruppenanmeldung sind mit Turnstile geschützt, einem Dienst von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile ist in die Formularfunktion von Webflow integriert und prüft, ob ein Formular von einem Menschen oder von einem automatisierten Programm abgeschickt wird. Dazu wird beim Aufruf einer Seite mit Formular ein Skript von Cloudflare geladen.

Verarbeitet werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät (zum Beispiel der User-Agent) sowie technische Merkmale der Verbindung. Cloudflare nutzt diese Daten nach eigenen Angaben, um Bots zu erkennen und abzuwehren und diese Erkennung zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch. Für Informationen, die dabei im Browser gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzhinweise zu Turnstile und Datenschutzerklärung von Cloudflare.

9. Anmeldungen, Mitgliedschaft und Fotos

Anmeldungen und Mitgliedschaft

Für Freizeiten gibt es auf dieser Website kein Anmeldeformular; die Anmeldung läuft über www.luho.de. Für die Mitgliedschaft und für unsere Gruppen können Sie online Anträge stellen (siehe unten). Wenn Sie Mitglied werden oder Ihr Kind zu Gruppen oder Freizeiten anmelden, verarbeiten wir die dafür nötigen Angaben, zum Beispiel Kontaktdaten und bei Freizeiten Angaben zu Allergien und Medikamenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsangaben verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit sie für die Betreuung nötig sind. Näheres erfahren Sie bei der jeweiligen Anmeldung.

Fotos und Videos

Fotos und Videos von Teilnehmenden veröffentlichen wir, zum Beispiel auf dieser Website, nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Minderjährigen holen wir die Einwilligung der Erziehungsberechtigten ein; darüber entscheiden Sie bei der Anmeldung. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an vorstand@cvjm-luho.de. Wir entfernen die betreffenden Bilder dann von der Website.

10. Links zu anderen Websites

Unsere Website enthält Links zu anderen Websites und Diensten, zum Beispiel:

• www.luho.de (Termine und Anmeldung für Freizeiten)
• Google Maps (Link „Route planen“ auf der Kontaktseite)
• ChurchTools und Nextcloud (Zugänge für Mitarbeitende)

Diese Inhalte sind nicht in unsere Website eingebunden. Daten werden erst übertragen, wenn Sie einen Link anklicken. Dann gelten die Datenschutzhinweise des jeweiligen Betreibers.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen, zum Beispiel nach Steuer- oder Handelsrecht. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Wenden Sie sich dafür formlos an vorstand@cvjm-luho.de oder an unsere Anschrift.

Widerspruchsrecht

Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

14. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, zum Beispiel für Formulareingaben. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können Dritte die übertragenen Daten nicht mitlesen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026