Datenschutz
Datenschutz
Datenschutz
Der VAFA e. V. ist ein gemeinnütziger Verein mit Sitz in Herzogenrath. Wir engagieren uns regional im Kreis Aachen und international für Menschen in Not. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten auf unserer Website verarbeiten.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
VAFA e. V.
Amstelbachstr. 54
52134 Herzogenrath
Vertreten durch den Vorstandsvorsitzenden: Talha Sarıyürek
Registereintrag: VR 6627, Amtsgericht Aachen
E-Mail: kontakt@vafaev.de
Telefon: +49 2407 50 65 480
2. Hosting
Unsere Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet. Bei jedem Aufruf der Website überträgt Ihr Browser automatisch Daten an unseren Server, die in sogenannten Server-Log-Dateien gespeichert werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und Betriebssystem
- Name Ihres Internet-Providers
Diese Daten dienen der Systemsicherheit und der technischen Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Logs werden nach maximal 7 Tagen gelöscht.
3. Content Delivery Network (Bunny CDN)
Zur Beschleunigung von Bildern und statischen Inhalten nutzen wir Bunny CDN, einen Dienst der BunnyWay d.o.o. (Cesta Komandanta Staneta 4A, 1215 Medvode, Slowenien). Beim Aufruf werden bestimmte Inhalte über Server von Bunny ausgeliefert, wobei Ihre IP-Adresse übertragen wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Auslieferung der Website).
Weitere Informationen: bunny.net/privacy
4. Sicherheits- und Performance-Dienste (Cloudflare)
Wir nutzen Dienste der Cloudflare Germany GmbH (Rosental 7, 80331 München) zur Absicherung gegen Angriffe und zur Performance-Optimierung. Dabei werden folgende Daten verarbeitet:
- IP-Adresse
- Anfrage-Details (Header, User-Agent)
- Zeitpunkt des Zugriffs
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten Website).
Weitere Informationen: cloudflare.com/de-de/privacypolicy
5. Cookies und Einwilligung
Unsere Website setzt verschiedene Cookies und ähnliche Technologien ein. Wir unterscheiden:
- Technisch notwendige Cookies für den Betrieb der Website (z. B. Session-Cookies, Login-Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Analyse- und Marketing-Cookies werden nur gesetzt, wenn Sie aktiv einwilligen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Daneben können Sie Cookies in Ihrem Browser deaktivieren, was die Funktionalität der Website jedoch einschränken kann.
6. Webanalyse: Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies und verarbeitet:
- IP-Adresse (gekürzt)
- Seitenaufrufe und Verweildauer
- Geräte- und Browserdaten
- Geografische Region (auf Stadt-Ebene)
Die Daten werden zur Auswertung der Nutzung unserer Website verwendet. Eine Übermittlung an Server in den USA kann erfolgen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf jederzeit über die Cookie-Einstellungen oder das Browser-Add-on tools.google.com/dlpage/gaoptout.
Datenschutzerklärung Google: policies.google.com/privacy
7. Marketing: Meta-Pixel
Mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Das Pixel verarbeitet:
- IP-Adresse (gekürzt)
- Browser- und Geräteinformationen
- Seitenaufrufe und Interaktionen
- Referrer-URL
Diese Daten helfen uns, die Reichweite unserer Inhalte zu messen und Zielgruppen zu erreichen. Eine Übermittlung in die USA ist möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklärung Meta: facebook.com/privacy/policy
8. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage:
- Name
- E-Mail-Adresse
- Telefonnummer (falls angegeben)
- Ihre Nachricht
- Zeitpunkt der Anfrage
Die Daten werden auf unserem WordPress-System gespeichert und nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).
9. Spenden über die Website
Auf unserer Website können Sie über unser Spendenziel-System Geldspenden tätigen.
Welche Daten erfassen wir?
Im Spendenformular sind alle Angaben freiwillig. Wir erfassen, soweit von Ihnen angegeben:
- Name
- E-Mail-Adresse
- Telefonnummer
- Postadresse
- Ihre Anmerkungen
- Ihre Sichtbarkeits-Präferenz (Standard: anonym)
Trennung zwischen Spender- und Zahler-Daten
Die im Formular angegebenen Daten (Spender-Daten) speichern wir getrennt von den Daten, die unser Zahlungsdienstleister Mollie nach Abschluss der Zahlung an uns übermittelt (Zahler-Daten wie Mollie-Transaktions-ID, Zahlungsmethode, ggf. IBAN bei SEPA-Lastschrift).
Das hat einen einfachen Grund: Es kann vorkommen, dass die im Formular angegebene Person nicht identisch mit der zahlenden Person ist. Beispielsweise wenn jemand bar Geld gegeben hat und ein Dritter den Betrag online weiterleitet.
Zu welchem Zweck verwenden wir die Daten?
- Abwicklung der Spende
- Versand einer Bestätigung per E-Mail (wenn angegeben)
- Ausstellung einer Zuwendungsbestätigung, sobald wir die Berechtigung dafür vom Finanzamt erhalten haben — der entsprechende Freistellungsbescheid ist aktuell in Bearbeitung
- Auf Wunsch: öffentliche Anzeige Ihres Namens auf der Spendenziel-Seite (Standardeinstellung: anonym)
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Erfüllung unserer Vereinszwecke).
Speicherdauer
Spendendaten unterliegen den steuerrechtlichen Aufbewahrungspflichten und werden für 10 Jahre gespeichert (§ 147 Abs. 3 AO). Eine vorzeitige Löschung ist auf Anfrage möglich, soweit rechtlich zulässig.
10. Zahlungsabwicklung über Mollie
Für die Abwicklung aller Online-Zahlungen (Spenden, Kurban-Bestellungen und weitere) nutzen wir Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Je nach gewählter Zahlungsart verarbeitet Mollie folgende Daten als eigenständig Verantwortlicher:
- Zahlungsmethode (z. B. SEPA-Lastschrift, Kreditkarte, Sofortüberweisung, iDEAL)
- Bei Lastschrift: IBAN und Kontoinhaber
- Bei Kreditkarte: Teil-Informationen (z. B. erste und letzte Ziffern)
- Transaktions-ID, Zeitstempel, Betrag
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung Mollie: mollie.com/de/privacy
11. Online-Shop (WooCommerce)
Wir betreiben einen kleinen Online-Shop für bestimmte Vereinsangebote (etwa Kurban-Bestellungen zum Opferfest). Bei Bestellungen erfassen wir die für den Vertragsabschluss erforderlichen Daten (Name, Anschrift, E-Mail). Die Zahlungsabwicklung läuft über Mollie (siehe Punkt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bestelldaten werden gemäß den steuer- und handelsrechtlichen Aufbewahrungspflichten 10 Jahre gespeichert (§ 147 AO, § 257 HGB).
12. WhatsApp-Community
Unter der Adresse community.vafaev.de bieten wir eine Weiterleitung zu einer Einladung in unsere WhatsApp-Community an. Wenn Sie den Link nutzen, gelangen Sie zu WhatsApp und treten dort der Community bei. Die Verarbeitung Ihrer Daten erfolgt anschließend ausschließlich durch WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland).
Wir selbst speichern keine personenbezogenen Daten, wenn Sie den Weiterleitungs-Link aufrufen.
Datenschutzerklärung WhatsApp: whatsapp.com/legal/privacy-policy-eea
13. Fotos bei Hilfsaktionen
Bei unseren Hilfsaktionen (Obdachlosenhilfe im Kreis Aachen, Besuche von Moscheen und Partnerorganisationen, internationale Aktionen) werden gelegentlich Fotos aufgenommen, um unsere Arbeit zu dokumentieren.
Grundsätze:
- Wir fotografieren ausschließlich mit Zustimmung der abgebildeten Personen
- Auf religiöse und kulturelle Sensibilitäten nehmen wir Rücksicht, insbesondere bei muslimischen Frauen
- Eine Veröffentlichung auf der Website oder in sozialen Medien erfolgt nur mit ausdrücklicher Einwilligung
- Die Einwilligung kann jederzeit widerrufen werden — wir entfernen das Bild dann aus allen von uns kontrollierten Kanälen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 22 KunstUrhG.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Server-Logdateien: maximal 7 Tage
- Kontaktanfragen: bis zur abgeschlossenen Bearbeitung, danach gelöscht
- Spenden- und Bestelldaten: 10 Jahre (§ 147 AO, § 257 HGB)
- Fotos: bis zum Widerruf der Einwilligung
- Analyse- und Marketing-Daten: gemäß den Einstellungen der jeweiligen Dienste, längstens bis zum Widerruf der Einwilligung
15. Ihre Rechte
Sie haben jederzeit folgende Rechte:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), wirksam für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an: kontakt@vafaev.de
16. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn sich die Rechtslage ändert oder wir neue Dienste einsetzen. Die jeweils aktuelle Fassung ist unter vafaev.de/privacy-policy abrufbar.
Stand: 21. Mai 2026