Datenschutzerklärung

Stand: Juni 2026
Gültig für Website, Vereinstätigkeit und alle Verarbeitungsbereiche

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie umfassend darüber, wie die Hospizbewegung St. Josef Friedrichshafen e.V. (im Folgenden „wir“ oder „der Verein“) personenbezogene Daten verarbeitet – sowohl im Rahmen des Betriebs unserer Website als auch in unserer gesamten Vereinstätigkeit (Mitgliederverwaltung, Spendenannahme und Öffentlichkeitsarbeit).

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Welche Daten erfassen wir?

• Beim Besuch unserer Website: technische Verbindungsdaten, IP-Adresse, Cookie-Daten
• Bei Kontaktaufnahme: Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht
• Bei Vereinsmitgliedschaft: Name, Anschrift, Geburtsdatum (freiwillig), Email-Adresse (freiwillig), Bankverbindung
• Bei Spenden: Name und Anschrift für Spendenbescheinigungen

Ihre Rechte auf einen Blick

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer gespeicherten personenbezogenen Daten. Darüber hinaus steht Ihnen ein Widerrufsrecht (bei Einwilligung), ein Widerspruchsrecht sowie das Recht auf Datenübertragbarkeit zu. Bei Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@hospizbewegung-fn.de

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Hospizbewegung St. Josef Friedrichshafen e.V.
Franziskusplatz 1
88045 Friedrichshafen
Telefon: 07541 – 92344115
E-Mail: info@hospizbewegung-fn.de
Website: www.hospizbewegung-fn.de

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für Vereine unserer Größe nicht verpflichtend. Für Datenschutzanfragen steht Ihnen der Vorstand unter der oben genannten Adresse zur Verfügung.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Vereinsmitgliedschaft)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Vereins, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen
• Art. 9 Abs. 2 lit. c DSGVO – Schutz lebenswichtiger Interessen bei besonderen Datenkategorien

Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungstätigkeiten angegeben.

4. Mitgliederverwaltung

Welche Daten verarbeiten wir?

Bei Ihrem Beitritt als Mitglied erheben wir folgende personenbezogene Daten:

• Name und Vorname
• Anschrift (Straße, PLZ, Ort)
• Geburtsdatum (freiwillige Angabe)
• E-Mail-Adresse (freiwillige Angabe)
• Bankverbindung (IBAN, BIC, Kreditinstitut) für den Beitragseinzug
• Höhe des gewählten Jahresbeitrags

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Verwaltung Ihrer Vereinsmitgliedschaft, einschließlich der Beitragserhebung, der internen Kommunikation sowie der Erfüllung vereinsrechtlicher Pflichten (z. B. Führung des Mitgliederverzeichnisses gemäß § 72 BGB).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags). Soweit Sie freiwillige Angaben machen (Geburtsdatum, E-Mail), gilt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitergabe an Dritte

Ihre Bankdaten werden ausschließlich zum Zweck des SEPA-Lastschrifteinzugs an das jeweils kontoführende Kreditinstitut übermittelt. Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt.

Speicherdauer

Ihre Mitgliedsdaten werden für die Dauer der Mitgliedschaft gespeichert. Nach Beendigung der Mitgliedschaft werden die Daten gelöscht, sobald steuer- und handelsrechtliche Aufbewahrungsfristen abgelaufen sind. Diese betragen in der Regel zehn Jahre (§ 147 AO).

5. Spendenannahme und Spendenbescheinigungen

Wenn Sie uns eine Spende zukommen lassen, verarbeiten wir Ihren Namen, Ihre Anschrift sowie die Zahlungsdaten (IBAN, Spendenbetrag, Datum) zum Zweck der Verbuchung und – auf Ihren Wunsch – der Ausstellung einer steuerlich anerkannten Zuwendungsbestätigung (Spendenbescheinigung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Ausstellung von Zuwendungsbestätigungen gemäß § 10b EStG i. V. m. § 50 EStDV) sowie Art. 6 Abs. 1 lit. b DSGVO. Spenderdaten werden gemäß den steuerrechtlichen Aufbewahrungspflichten zehn Jahre aufbewahrt.

Eine Weitergabe von Spenderdaten an Dritte findet nicht statt. Ausnahme: Zahlungsdienstleister (Kreditinstitute) im Rahmen der Zahlungsabwicklung.

6. Öffentlichkeitsarbeit, Veranstaltungen und Fotografien

Im Rahmen unserer Öffentlichkeitsarbeit und bei Vereinsveranstaltungen (z. B. Fortbildungen, Gedenkfeiern, Jahresfesten) können Fotos oder Filmaufnahmen entstehen, auf denen Personen abgebildet sind.

Sofern diese Aufnahmen auf unserer Website, in unserem Newsletter oder in Printmedien veröffentlicht werden sollen, holen wir zuvor Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Aufnahmen von Veranstaltungen mit überwiegend öffentlichem Charakter können auf Grundlage von § 23 KUG ohne gesonderte Einwilligung veröffentlicht werden, sofern keine überwiegenden Interessen der abgebildeten Personen entgegenstehen.

Eine erteilte Einwilligung zur Veröffentlichung von Bildmaterial kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits veröffentlichte Inhalte können auf Wunsch entfernt werden.

7. Hosting und Website-Betrieb

Externes Hosting

Unsere Website wird extern gehostet. Anbieter ist:
Pixel X e.K., Kuhstr. 26–27, 38100 Braunschweig

Die im Rahmen des Website-Betriebs anfallenden personenbezogenen Daten werden auf den Servern dieses Hosters gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Websitebetrieb). Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser bei jedem Seitenaufruf übermittelt:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse (anonymisiert nach kurzer Frist)
• Datum und Uhrzeit des Abrufs

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

SSL-/TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an “https://” und dem Schloss-Symbol in der Browserzeile). Dadurch können übertragene Daten nicht von Dritten mitgelesen werden.

8. Cookies und Consent-Management

Cookies

Unsere Website verwendet Cookies – kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies: erforderlich für die Grundfunktionen der Website (z. B. Session-Verwaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-Cookies und optionale Cookies: nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Einwilligung jederzeit widerrufbar.

Sie können Ihren Browser so konfigurieren, dass Cookies abgelehnt oder gelöscht werden. Dies kann die Funktionalität der Website einschränken.

Consent-Management (Usercentrics)

Zur rechtssicheren Einholung und Dokumentation Ihrer Cookie-Einwilligung setzen wir die Consent-Management-Plattform Usercentrics ein (Usercentrics GmbH, Sendlinger Straße 7, 80331 München). Beim Besuch unserer Website werden folgende Daten an Usercentrics übertragen: Ihre Einwilligung(en) und deren Widerruf, IP-Adresse (anonymisiert), Browser- und Geräteinformationen, Zeitpunkt des Besuchs sowie Geolokalisierungsdaten.

Rechtsgrundlage für den Einsatz von Usercentrics ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Einwilligungsdokumentation). Ein AVV mit Usercentrics ist abgeschlossen.

9. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Die Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontakt per E-Mail oder Telefon

Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre mitgeteilten personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Dritte erfolgt nicht.

Newsletter

Sofern wir einen Newsletter versenden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit durch Klick auf den Abmelde-Link im Newsletter oder durch Nachricht an info@hospizbewegung-fn.de widerrufen werden. Nach Widerruf wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler gelöscht.

10. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung verlangen.

Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Sie betreffender Daten zu verlangen.

Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind und keine Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen (z. B. bei bestrittener Richtigkeit der Daten oder laufendem Widerspruchsverfahren) können Sie die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO) beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WIR VERARBEITEN DIE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (ART. 21 ABS. 1 DSGVO). WERDEN IHRE DATEN ZUR DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING (ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Königstraße 10a, 70173 Stuttgart Telefon: 0711 – 615541-0 | E-Mail: poststelle@lfdi.bwl.de Website: www.baden-wuerttemberg.datenschutz.de

11. Speicherfristen im Überblick

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Mitgliedsdaten	Dauer der Mitgliedschaft + 10 Jahre	§ 147 AO, § 257 HGB
Spenderdaten	10 Jahre	§ 147 AO, § 10b EStG
Kontaktanfragen (E-Mail/Formular)	Bis Bearbeitung abgeschlossen	Art. 6 Abs. 1 lit. f DSGVO
Ehrenamtliche Tätigkeitsnachweise	Dauer der aktiven Tätigkeit	Art. 6 Abs. 1 lit. b/f DSGVO
Server-Log-Dateien	30 Tage	Art. 6 Abs. 1 lit. f DSGVO
Consent-Daten (Usercentrics)	3 Jahre	Art. 6 Abs. 1 lit. c DSGVO
Newsletter-Daten	Bis Widerruf der Einwilligung	Art. 6 Abs. 1 lit. a DSGVO

12. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung aller Daten via SSL/TLS
• Zugangsbeschränkungen zu personenbezogenen Daten (Need-to-know-Prinzip)
• Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen
• Verpflichtung aller Mitarbeitenden und Ehrenamtlichen zur Vertraulichkeit

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei E-Mail-Kommunikation) grundsätzlich Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder Änderungen unserer Vereinstätigkeit anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website unter www.hospizbewegung-fn.de/impressum/datenschutzerklaerung abrufbar. Wir empfehlen, diese Seite regelmäßig zu besuchen.

Hospizbewegung St. Josef Friedrichshafen e.V. | Stand: 05.07. 2026