Youth of Peace e.V.Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Youth of Peace e.V.
Georg-Krauß-Straße 8
91056 Erlangen
Deutschland
Vertreten durch den Vorstand: Anwar Dehaq, Awad Alwan
E-Mail: info@yop-ye.org
Telefon: +49 171 2334967 · +49 163 1029001
Weitere Angaben finden Sie in unserem Impressum.
2. Datenschutzkontakt
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@yop-ye.org oder unter der oben genannten Postanschrift.
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.
3. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung Ihrer Anfragen und Anträge sowie die Erfüllung unserer satzungsmäßigen Aufgaben erforderlich ist. Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.
Wir verkaufen keine personenbezogenen Daten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Die Bereitstellung Ihrer Daten ist gesetzlich oder vertraglich nicht vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage oder Ihren Antrag jedoch nicht bearbeiten.
4. Hosting
Diese Website wird bei Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft Azure) betrieben. Der Server steht in einem Rechenzentrum in Deutschland (Region „Germany West Central“, Frankfurt am Main). Der Hoster verarbeitet die beim Besuch der Website anfallenden Daten (siehe Abschnitt 5) sowie die Inhalte der Website in unserem Auftrag. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.
Da der Hoster zu einem Konzern mit Sitz in den USA gehört, kann ein Zugriff auf Daten aus den USA nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die Muttergesellschaft zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
5. Server-Logfiles und Besucherstatistik
Bei jedem Aufruf dieser Website protokolliert unser Webserver die Anfrage. Gespeichert werden:
- Ihre IP-Adresse in gekürzter Form: Vor dem Speichern wird bei IPv4-Adressen das letzte Byte, bei IPv6-Adressen alles nach den ersten 48 Bit entfernt
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei, ohne angehängte Parameter
- zuvor besuchte Seite (Referrer-URL)
- Browser und Betriebssystem, wie Ihr Browser sie übermittelt
- HTTP-Statuscode, übertragene Datenmenge und Antwortzeit
Vollständige IP-Adressen, Cookies und Anmeldedaten werden nicht protokolliert.
Diese Daten werden verarbeitet, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Logfiles verbleiben auf unserem Server und werden nach 7 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, werden erst nach dessen Abschluss gelöscht.
Besucherstatistik: Aus den Logfiles zählt unser Server automatisch, wie unsere Website genutzt wird, zum Beispiel Seitenaufrufe und Besuche pro Stunde, Aufrufe je Seite und Sprachversion, Fehlerseiten sowie die Domain der verweisenden Website (ohne Pfad). Gespeichert werden ausschließlich diese Summen, keine IP-Adressen, keine Browserangaben, keine Cookies und keine Profile einzelner Personen. Die Summen bewahren wir 13 Monate auf. Externe Analysedienste setzen wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots und im Nachweis unserer Arbeit gegenüber Mitgliedern und Förderern.
6. Cookies und ähnliche Technologien
Für Besucherinnen und Besucher setzt diese Website keine Cookies. Wir verwenden keine Tracking- oder Werbetechnologien und binden keine Inhalte externer Plattformen ein.
Nur wer sich im passwortgeschützten Verwaltungsbereich (admin.yop-ye.org) anmeldet, erhält zwei technisch notwendige Cookies:
- ein Sitzungscookie, das die Anmeldung aufrechterhält und nach zwei Stunden ohne Aktivität abläuft
- ein Gerätecookie mit einer Laufzeit von 400 Tagen, mit dem wir Anmeldungen von einem neuen Gerät erkennen und die betroffene Person darüber informieren
Beide sind ohne Einwilligung zulässig, da sie unbedingt erforderlich sind, um den von der angemeldeten Person ausdrücklich gewünschten Dienst sicher bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter hergestellt.
8. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht in der Datenbank dieser Website auf unserem Server (siehe Abschnitt 4). Zugriff haben nur die Personen im Verein, die Anfragen bearbeiten. Über den Eingang erhalten wir lediglich eine Benachrichtigung per E-Mail mit einem Link; Ihre Angaben und Ihre Nachricht sind darin nicht enthalten. Ihre IP-Adresse und Ihre Browserangaben speichern wir zu Ihrer Nachricht nicht.
Zum Schutz vor Missbrauch begrenzen wir, wie oft das Formular von derselben Adresse abgesendet werden kann. Dafür wird aus Ihrer IP-Adresse ein Prüfwert gebildet, der nicht auf die Adresse zurückgeführt werden kann, nur im Arbeitsspeicher liegt und spätestens nach einem Tag gelöscht wird.
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Mitgliedschaft, Mitwirkung oder Zusammenarbeit gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Beantwortung der an uns gerichteten Anfragen liegt.
Nachrichten aus dem Kontaktformular werden sechs Monate nach ihrem Eingang automatisch gelöscht. Anfragen per E-Mail löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für den E-Mail-Verkehr nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Für eine mögliche Übermittlung in die USA gelten die Ausführungen in Abschnitt 4 entsprechend.
Bitte übermitteln Sie uns über das Kontaktformular oder per E-Mail keine besonders sensiblen Informationen, etwa zu Gesundheit, Religion oder Aufenthaltsstatus.
9. Mitwirkung als Freiwillige oder Freiwilliger und Veranstaltungen
Wenn Sie sich bei uns ehrenamtlich engagieren möchten, schreiben Sie uns bitte über das Kontaktformular (Thema „Ehrenamt“) oder per E-Mail; es gilt Abschnitt 8. Für die Organisation Ihrer Mitwirkung verarbeiten wir die dafür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Seite einer Veranstaltung kann einen Link zur Anmeldung bei einem externen Anbieter enthalten. Unsere Website übermittelt dabei keine Daten an diesen Anbieter; erst wenn Sie dem Link folgen, gilt dessen Datenschutzerklärung. Die Kalenderdatei (.ics) zu einer Veranstaltung wird von unserer Website selbst erstellt, ohne dass ein Kalender- oder Kartendienst aufgerufen wird.
Soweit Fördermittelgeber einen Nachweis über die Teilnahme verlangen, verarbeiten wir die hierfür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der ordnungsgemäßen Abrechnung geförderter Projekte. Wir löschen die Daten, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.
10. Mitgliedschaft
Wenn Sie über unsere Website die Mitgliedschaft beantragen, verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Anschrift, Art der Mitgliedschaft (ordentlich oder fördernd), Ihre Angaben zum Alter (mindestens 16 Jahre, unter 18 Jahre) sowie Ihre Erklärungen zu Satzung und Beiträgen. Geburtsdatum, Telefonnummer, Bankverbindung oder Angaben zu Herkunft und Religion fragen wir nicht ab.
Bei Antragstellenden unter 18 Jahren verarbeiten wir zusätzlich Name und E-Mail-Adresse der erziehungsberechtigten Person, um deren Zustimmung einzuholen; das Datum der Zustimmung wird vermerkt. Ohne diese Zustimmung wird ein Antrag nicht angenommen.
Die Anträge werden in der Datenbank dieser Website gespeichert. Zugriff haben nur der Vorstand und die mit der Mitgliederverwaltung betrauten Personen. Zweck ist die Prüfung des Antrags und, nach Aufnahme, die Verwaltung Ihrer Mitgliedschaft gemäß unserer Satzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Abgelehnte Anträge werden sechs Monate nach der Entscheidung automatisch gelöscht. Nach Beendigung der Mitgliedschaft löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten, insbesondere nach § 147 der Abgabenordnung, entgegenstehen. In diesem Fall wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.
11. Fotos auf dieser Website
Auf unseren Projektseiten veröffentlichen wir Fotos aus unserer Vereinsarbeit, auf denen Personen erkennbar sein können. Rechtsgrundlage ist die Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO) oder, soweit gesetzlich zulässig, unser berechtigtes Interesse an der Dokumentation unserer gemeinnützigen Tätigkeit (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie auf einem Foto abgebildet sind und dessen Entfernung wünschen, wenden Sie sich bitte an info@yop-ye.org. Wir prüfen Ihr Anliegen umgehend.
12. Empfänger
Innerhalb unseres Vereins erhalten nur die Personen Zugriff auf Ihre Daten, die diese zur Erfüllung der jeweiligen Aufgabe benötigen. Externe Empfänger sind ausschließlich die in den Abschnitten 4 und 8 genannten Auftragsverarbeiter. An Behörden geben wir Daten nur weiter, soweit wir hierzu gesetzlich verpflichtet sind.
13. Datensicherheit und Datensicherung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Der Zugang zum Verwaltungsbereich ist durch eine Anmeldung mit zwei Faktoren geschützt.
Damit bei einem technischen Ausfall keine Daten verloren gehen, erstellen wir täglich Sicherungskopien der Datenbank und der hochgeladenen Bilder. Sie werden verschlüsselt, bevor sie unseren Server verlassen, und im Speicherdienst unseres Hosters (Abschnitt 4) abgelegt; den Schlüssel besitzt nur der Verein. Daten, die wir in der Website löschen, bleiben in diesen Sicherungen enthalten, bis die jeweilige Sicherung abläuft, höchstens etwa sieben Monate. Danach werden sie endgültig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@yop-ye.org.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.