1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MENTOR – Leselern-Paten Reutlingen e.V. Kaiserstraße 48 72764 Reutlingen
Vertreten durch den Vorstand:
- Vorsitzender: Stephan Kurz
- Vorsitzende: Christiane Seemann
Telefon: (07121) 387 8446 E-Mail: kontakt@leselern-paten.org
Eingetragen im Vereinsregister beim Amtsgericht Stuttgart, VR 722 716
2. Datenschutzbeauftragte
Dr. Sabine Pfleiderer-Liebenow, E-Mail: datenschutz@leselern-paten.org
Sie können sich jederzeit mit Fragen und Anregungen zum Datenschutz direkt an unsere Datenschutzbeauftragte wenden.
3. Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3.2 Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags oder von vorvertraglichen Maßnahmen erforderlich ist (z. B. Mitgliedschaft, Vermittlung von Lesepatenschaften), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Verein unterliegt (z. B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Vereins oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage (z. B. Berichterstattung über Vereinsaktivitäten, Öffentlichkeitsarbeit).
3.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in gesetzlichen Vorschriften vorgesehen wurde (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von i. d. R. 6 bzw. 10 Jahren).
4. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Rechnersystems (Server-Logfiles). Dabei werden folgende Daten erhoben:
- IP-Adresse (ggf. gekürzt/anonymisiert)
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite / Datei
- übertragene Datenmenge
- verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website).
Speicherdauer: Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für maximal 7 Tage gespeichert und danach gelöscht.
Hosting: Julian Stark — ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO wurde abgeschlossen.
5. Eingebundene Inhalte von WordPress/Jetpack
Unsere Website nutzt WordPress mit dem Jetpack-Modul zur Bildauslieferung (Bilder werden über das CDN i0.wp.com von Automattic Inc. ausgeliefert). Dabei kann es zu einer Datenübertragung (u. a. IP-Adresse) an Server von Automattic (ggf. USA) kommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: Datenschutzerklärung von Automattic/Jetpack verlinken
6. Kontaktaufnahme
Wenn Sie per E-Mail, Telefon oder über unser Kontaktformular mit uns in Verbindung treten, werden Ihre Angaben (Name, Kontaktdaten, ggf. Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage im vorvertraglichen Kontext) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 6 Monate nach Abschluss der Anfrage.
7. Spenden
Für Online-Spenden nutzen wir das Formular-Plugin „Give“. Dabei werden folgende Daten verarbeitet: Name, Anschrift, E-Mail-Adresse, Spendenbetrag sowie Zahlungsdaten.
Die Zahlungsabwicklung erfolgt über SEPA-Lastschriften unserer Banken sowie Paypal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Spendenvorgangs) i. V. m. Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Nachweispflichten, z. B. Zuwendungsbestätigungen).
Speicherdauer: Nach den gesetzlichen Aufbewahrungsfristen für Spendenquittungen (i. d. R. 10 Jahre).
8. Mitgliederverwaltung (easyVerein)
Zur Verwaltung unserer Mitglieder, Fördermitglieder und Lesepaten nutzen wir die Software easyVerein. Dabei werden Stammdaten (Name, Anschrift, Kontaktdaten, Mitgliedsstatus, ggf. Bankverbindung für Beitragseinzug) verarbeitet.
Auftragsverarbeiter: easyVerein GmbH – mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis) i. V. m. Art. 6 Abs. 1 lit. c DSGVO (vereinsrechtliche/steuerrechtliche Pflichten).
Speicherdauer: Für die Dauer der Mitgliedschaft zzgl. gesetzlicher Aufbewahrungsfristen.
9. Lernmaterial-Plattform (LMS)
Für die Verwaltung von Schulungs- und Leselern-Materialien für unsere Leselern-Paten nutzen wir die Verwaltungsplattform LMS Cloud. Registrierte Nutzer (Paten/Koordinatoren) erhalten dort Zugang zu Materialien; dabei werden Zugangsdaten (Name, E-Mail-Adresse, Nutzungsdaten) verarbeitet.
Auftragsverarbeiter: LMS Cloud GmbH – ein AV-Vertrag wurde abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der ehrenamtlichen Tätigkeit) bzw. Art. 6 Abs. 1 lit. f DSGVO.
10. Newsletter / Mailingliste
Sofern Sie sich für unseren Newsletter bzw. unsere Mailingliste anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen über Vereinsaktivitäten.
Verfahren: [Double-Opt-in ja/nein? Anmeldeverfahren beschreiben] Eingesetztes Tool: [Name des Mailinglisten-Tools/Anbieters einfügen]
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.
Speicherdauer: Bis zum Widerruf der Einwilligung.
11. Cookies
Unsere Website setzt Cookies ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.
Technisch notwendige Cookies: Ein Teil der von uns eingesetzten Cookies ist technisch erforderlich, damit die Website und einzelne Funktionen ordnungsgemäß funktionieren (z. B. Session-Cookies von WordPress, Cookies des Jetpack-Moduls zur Auslieferung von Inhalten). Diese Cookies dienen keinen Analyse- oder Marketingzwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung der Website) i. V. m. § 25 Abs. 2 Nr. 2 TTDSG/DDG.
12. Empfänger und Kategorien von Empfängern
Im Rahmen unserer Vereinstätigkeit setzen wir folgende externe Dienstleister (Auftragsverarbeiter) ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht bzw. bestehen sollte:
| Dienst | Zweck | Anbieter | AVV vorhanden? |
|---|---|---|---|
| Website-Hosting | Bereitstellung der Website | Julian Stark | ja |
| WordPress/Jetpack | Bild-CDN | Automattic Inc. | nein |
| easyVerein | Mitgliederverwaltung | easyVerein GmbH | ja |
| LMS Cloud | Lernmaterialien | LMS Cloud GmbH | ja |
| Give | Spendenformular | WordPress-Plugin | nein |
| Zahlungsdienstleister | Zahlungsabwicklung Spenden | Banken und Paypal | ja |
| Mailserver | E-Mail-Kommunikation | Strato AG | ja |
| Mailingliste | Newsletter-Versand | easyVerein GmbH | ja |
Eine Weitergabe Ihrer Daten an Dritte außerhalb dieser Auftragsverarbeiter erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.
13. Rechte der betroffenen Personen
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen,
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen,
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen,
- gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen Dritten zu verlangen,
- gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
- gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für unseren Verein:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart
15. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete Verschlüsselungsverfahren TLS/SSL. Im Übrigen bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 20.08.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.