Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften ist:

DITIB Türkisch-Islamische Gemeinde zu Heidelberg e. V.
Hatschekstraße 20
69126 Heidelberg

Telefon: +49 6221 358 26 05
E-Mail: info@ditib-hd.de

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung unserer Vereins- und Gemeindetätigkeit oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse sowie Angaben gehören, die Sie uns über Formulare oder andere Kommunikationswege übermitteln.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften.

Diese Website wird im Rahmen des Webhosting-Angebots der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Die Website wird verschlüsselt über HTTPS übertragen.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, damit die Website auf Ihrem Endgerät bereitgestellt und die Sicherheit und Stabilität des Angebots gewährleistet werden kann. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, verwendeter Browser und Browserversion, verwendetes Betriebssystem, Geräteinformationen, HTTP-Statuscode und übertragene Datenmenge verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website sowie in der Erkennung und Abwehr von Missbrauch und Angriffen.

Die Webspace-Zugriffslogs unseres bestehenden Hosting-Vertrags werden nach den Angaben von IONOS maximal acht Wochen bereitgehalten. Eine darüber hinausgehende Speicherung erfolgt nur, soweit hierfür eine gesetzliche Verpflichtung besteht oder die Daten zur Aufklärung konkreter Sicherheitsvorfälle erforderlich sind.

Bei unserem Hosting ist die Statistikfunktion „IONOS WebAnalytics“ standardmäßig aktiviert. WebAnalytics verwendet nach den Produktinformationen von IONOS keine Cookies.

Verarbeitet werden insbesondere die Referrer-URL, die angeforderte Seite bzw. Datei, Browsertyp und Browserversion, das Betriebssystem, der Gerätetyp, der Zeitpunkt des Zugriffs sowie die IP-Adresse. Die IP-Adresse wird nach Angaben von IONOS bereits bei der Übermittlung direkt anonymisiert und danach ohne Personenbezug verarbeitet.

Zweck der Verarbeitung ist die statistische Auswertung und die technische Optimierung des Internetangebots. IONOS gibt nach eigenen Produktinformationen diese WebAnalytics-Daten nicht an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der genannten statistischen Auswertung und technischen Optimierung.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Dies betrifft insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer, soweit angegeben oder übermittelt
• Inhalt Ihrer Anfrage
• gegebenenfalls weitere von Ihnen freiwillig übermittelte Angaben

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags oder eines vergleichbaren Rechtsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen an unsere Gemeinde.

Die Daten werden gelöscht, sobald sie für die Bearbeitung des jeweiligen Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Auf unserer Website stellen wir Online-Formulare für allgemeine Kontaktanfragen, Anfragen zu Moscheeführungen und Anfragen zur Anmietung des Veranstaltungsraums zur Verfügung. Welche personenbezogenen Daten verarbeitet werden, ergibt sich aus dem jeweiligen Formular; wir verarbeiten nur die Daten, die zur Bearbeitung der jeweiligen Anfrage erforderlich sind.

Die Formulardaten werden verschlüsselt per HTTPS an einen serverseitigen Endpunkt (PHP) auf unserem Webhosting übertragen und dort geprüft. Zum Schutz vor Missbrauch setzen wir technische Sicherheitsmechanismen ein, insbesondere einen CSRF-Schutz, ein verstecktes Honeypot-Feld, eine Zeitprüfung sowie ein Rate-Limiting zur Begrenzung häufiger Eingaben. Die hierfür technisch erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz der Formulare vor automatisierter missbräuchlicher Nutzung.

Je nach Zweck des jeweiligen Formulars erfolgt die Verarbeitung Ihrer Angaben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage) oder, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Über unser Kontaktformular verarbeiten wir folgende Angaben: Name, E-Mail-Adresse, Betreff und Ihre Nachricht.

Die Eingaben werden nach der technischen Prüfung nicht dauerhaft in einer Datenbank gespeichert. Sie werden als interne Benachrichtigung an unsere Vereinsadresse info@ditib-hd.de zugestellt; zusätzlich erhalten Sie an die von Ihnen angegebene E-Mail-Adresse eine automatische Empfangsbestätigung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen betrifft, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie über unsere Website eine Moscheeführung anfragen, verarbeiten wir folgende Angaben zur Bearbeitung und Organisation Ihrer Anfrage: Name der Kontaktperson, Bezeichnung der Einrichtung oder Gruppe (optional), E-Mail-Adresse, Telefonnummer (optional), Gruppengröße, Altersgruppe (optional), Wunschtermin, Wunschuhrzeit (optional) sowie Ihre Nachricht bzw. gewünschte Schwerpunkte (optional).

Die Eingaben werden nach der technischen Prüfung nicht dauerhaft in einer Datenbank gespeichert. Sie werden als interne Benachrichtigung an unsere Vereinsadresse info@ditib-hd.de zugestellt; zusätzlich erhalten Sie an die von Ihnen angegebene E-Mail-Adresse eine automatische Empfangsbestätigung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vorbereitung oder Durchführung der angefragten Leistung dient, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie über unsere Website eine Anfrage zur Anmietung unseres Veranstaltungsraums stellen, verarbeiten wir folgende Angaben: Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse, erwartete Personenzahl, gewünschtes Datum sowie optionale Alternativtermine, Beginn und Ende, Angabe zur Mitgliedschaft (ja/nein), Angabe zur Küchennutzung (ja/nein), Anlass sowie Ihre Nachricht (optional). Vor dem Absenden bitten wir Sie, die Hinweise zur Datenverarbeitung zu bestätigen.

Die geprüfte Anfrage wird in einer Datenbank (MariaDB) bei unserem Hosting-Anbieter IONOS gespeichert und dort mit einem Bearbeitungsstatus verwaltet. Die Bearbeitung erfolgt intern durch den Verein; der Zugriff ist auf diejenigen Personen beschränkt, die diese Daten zur Bearbeitung benötigen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Prüfung der Anfrage, der Anbahnung oder der Durchführung eines Mietverhältnisses dient. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Angabe zur Mitgliedschaft Rückschlüsse auf religiöse Überzeugungen im Sinne von Art. 9 Abs. 1 DSGVO zulassen kann, erfolgt die Verarbeitung im Rahmen der rechtmäßigen Tätigkeiten unserer religiösen, nicht gewinnorientierten Vereinigung auf Grundlage von Art. 9 Abs. 2 lit. d DSGVO.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage, eine mögliche Vertragsanbahnung oder -durchführung sowie gesetzliche Aufbewahrungs- oder Nachweispflichten erforderlich ist.

Im Bereich „Mitglied werden“ finden Sie ein Online-Formular für einen Mitgliedsantrag. Dieses Formular ist derzeit noch nicht mit einer Datenübermittlung verbunden: Ihre Eingaben bleiben ausschließlich in der aktuellen Browsersitzung und werden derzeit nicht an den Verein übermittelt und nicht serverseitig gespeichert. Beim Schließen oder Neuladen der Seite gehen die Eingaben verloren.

Es findet daher derzeit keine Verarbeitung der im Online-Formular eingegebenen Daten – einschließlich etwaiger Bankverbindungs- oder Mandatsdaten – durch uns statt.

Unberührt hiervon bleibt der Mitgliedsantrag in Papierform: Wenn Sie uns einen ausgefüllten Mitgliedsantrag persönlich oder per Post zukommen lassen, verarbeiten wir die darin enthaltenen Daten zur Prüfung des Antrags und zur Begründung und Verwaltung der Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Da eine Mitgliedschaft in einer religiösen Vereinigung Rückschlüsse auf religiöse Überzeugungen zulassen kann, kann die Verarbeitung besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO betreffen; insoweit erfolgt die Verarbeitung im Rahmen der rechtmäßigen Tätigkeiten unserer religiösen, nicht gewinnorientierten Vereinigung auf Grundlage von Art. 9 Abs. 2 lit. d DSGVO.

Sobald der Online-Mitgliedsantrag künftig produktiv geschaltet wird, werden wir diese Datenschutzerklärung vorab entsprechend anpassen.

Unsere Vereins-E-Mail-Adressen betreiben wir über Microsoft 365 / Exchange Online (Microsoft als eingesetzter Dienstleister bzw. Auftragsverarbeiter bzw. Anbieter des Cloud-Dienstes). Die Benachrichtigungen aus unseren Website-Formularen werden über den Mailversand unseres Webhostings versendet und an unsere Vereinsadresse info@ditib-hd.de zugestellt; Empfang und weitere Bearbeitung erfolgen im Vereins-Postfach über Microsoft 365. Bestätigungs-E-Mails gehen an die von Ihnen im Formular angegebene E-Mail-Adresse.

Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten durch Microsoft auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Soweit eine Übermittlung in Drittländer erfolgt, wird diese nach den Angaben von Microsoft durch geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, abgesichert. Nähere Informationen ergeben sich aus den Datenschutz- und Vertragsunterlagen von Microsoft.

Soweit wir Sie um eine Einwilligung zur Anfertigung oder Veröffentlichung von Foto- oder Videoaufnahmen bitten, erfolgt die hierauf beruhende Verarbeitung auf Grundlage der freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Nähere Informationen zu Verwendungszweck und Veröffentlichungswegen ergeben sich aus der jeweiligen Einwilligungserklärung.

Auf unserer Website befinden sich Links zu externen Diensten, insbesondere zu Google Maps (Routenplanung), WhatsApp sowie zu unseren Auftritten bei Facebook und Instagram. Es handelt sich ausschließlich um externe Links; wir betten keine Inhalte dieser Dienste (z. B. Karten, Feeds oder Plugins) in unsere Website ein.

Beim bloßen Besuch unserer Website werden über diese Links keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und stellen eine Verbindung zum jeweiligen Dienst her; ab diesem Zeitpunkt erfolgt die Datenverarbeitung nach Maßgabe der Datenschutzbestimmungen des jeweiligen Anbieters.

Wir verwenden kein Google Analytics, kein Meta Pixel und keine eingebetteten Social-Media-Feeds.

Unsere Website verwendet keine Marketing- oder Analyse-Cookies und kein Tracking.

Lediglich zum Schutz unserer Online-Formulare kann ein technisch erforderliches, kurzlebiges Cookie für den CSRF-Schutz gesetzt werden. Dieses Cookie dient ausschließlich der Sicherheit der Formularübertragung, enthält kein Tracking und wird nicht zu Analyse- oder Werbezwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz vor Missbrauch.

Da wir ausschließlich technisch erforderliche Speichertechnologien einsetzen, ist ein Einwilligungsbanner (Cookie-Banner) nicht erforderlich.

Innerhalb unseres Vereins erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Darüber hinaus setzen wir technische Dienstleister ein, soweit dies für den Betrieb der Website und die Kommunikation erforderlich ist, insbesondere die IONOS SE (Webhosting und Datenbank) und Microsoft (E-Mail über Microsoft 365).

Die IONOS SE ist als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden. Die Vereinbarung zur Auftragsverarbeitung (AVV) mit der IONOS SE wurde am 10.09.2026 elektronisch abgeschlossen und regelt die weisungsgemäße Verarbeitung personenbezogener Daten im Rahmen unseres Hosting-Vertrags. Auch Microsoft wird soweit erforderlich nach den Anforderungen der DSGVO als Auftragsverarbeiter eingebunden.

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder eine entsprechende Einwilligung vorliegt.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer dieser gesetzlichen Fristen gespeichert.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Zur Wahrnehmung Ihrer Rechte können Sie sich an uns wenden:

E-Mail: info@ditib-hd.de

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unseren Verein ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Unabhängig davon können Sie sich auch an eine andere nach der DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen. Die Website wird verschlüsselt über HTTPS übertragen.

Unsere Online-Formulare sind durch serverseitige Sicherheitsmaßnahmen gegen Missbrauch geschützt. Der Zugriff auf gespeicherte Formulardaten ist auf diejenigen Personen innerhalb des Vereins beschränkt, die diese zur Bearbeitung benötigen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den Anforderungen der jeweiligen Verarbeitung überprüft und angepasst.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.

Für den Verein ist derzeit kein Datenschutzbeauftragter bestellt.

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, die Verarbeitung personenbezogener Daten oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: September 2026