Datenschutz­erklärung

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist cancer-HEROES e.V., Bachstraße 4, 71229 Leonberg, vertreten durch den Vorstand. Telefon: 07152 3563558. E-Mail: info@cancer-heroes-verein.de. Diese Erklärung betrifft die Vereinswebseite cancer-heroes-verein.de und die damit verbundenen Anfragen, Mitgliedschaften und Spenden.

Unsere benannte Datenschutzbeauftragte ist Katharina Lohrer. Du erreichst sie postalisch unter: cancer-HEROES e.V., persönlich/vertraulich – Datenschutzbeauftragte Katharina Lohrer, Bachstraße 4, 71229 Leonberg. Allgemeine Datenschutzanfragen kannst du auch an info@cancer-heroes-verein.de richten. Dieses allgemeine Postfach ist kein ausschließlich von der Datenschutzbeauftragten genutzter vertraulicher Kontaktweg.

Unsere Webseite und das selbst entwickelte Verwaltungssystem werden bei Hetzner am Standort Nürnberg betrieben. Anbieter ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Sicherungskopien werden ebenfalls bei Hetzner gespeichert. Die für den Betrieb erforderlichen Daten werden im Rahmen der technischen Bereitstellung verarbeitet.

Beim Abruf der Webseite werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, übertragene Datenmenge, Statusmeldung sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und verweisender Seite. Zweck sind die Auslieferung der Webseite, Fehleranalyse und Abwehr von Angriffen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Webauftritt. Protokolldaten werden nur aufbewahrt, solange sie für diese Zwecke benötigt werden. Bei einem konkreten Sicherheitsvorfall können relevante Auszüge bis zur Klärung und erforderlichen Rechtsverfolgung gesichert werden.

Datenschutzhinweise des Anbieters: https://www.hetzner.com/de/legal/privacy-policy/

Für den E-Mail-Verkehr nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und die von dir übermittelten Dateien. Das Kontaktformular übermittelt die Anfrage per E-Mail.

Wir verwenden diese Daten zur Bearbeitung deines Anliegens und für Rückfragen. Bezieht sich die Anfrage auf eine Mitgliedschaft oder ein anderes Rechtsverhältnis beziehungsweise dessen Anbahnung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Bei sonstigen allgemeinen Anfragen stützen wir die Bearbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung eingehender Anfragen. Für Gesundheitsdaten gelten zusätzlich die Hinweise im folgenden Abschnitt.

Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Ohne die zur Bearbeitung erforderlichen Angaben können wir die Anfrage gegebenenfalls nicht beantworten. Bitte sende nur benötigte Unterlagen und schwärze nicht erforderliche Angaben über dich oder andere Personen. E-Mail-Kommunikation ist nicht grundsätzlich Ende-zu-Ende-verschlüsselt.

Datenschutzhinweise: https://all-inkl.com/datenschutzinformationen/

Bei einer Anfrage nach Unterstützung können neben Kontaktangaben auch Informationen über deinen Unterstützungsbedarf, deine finanzielle Situation und deine Erkrankung erforderlich sein. Wir verarbeiten diese Angaben zur Prüfung, Entscheidung und gegebenenfalls Durchführung der angefragten Hilfe.

Gesundheitsdaten sind besonders geschützt. Für deren Verarbeitung holen wir vor der gezielten Erhebung deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO ein. Die Einwilligung wird gesondert abgefragt und nicht aus der bloßen Kenntnisnahme dieser Erklärung abgeleitet. Du kannst sie jederzeit für die Zukunft widerrufen, etwa an info@cancer-heroes-verein.de. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Ohne bestimmte erforderliche Angaben beziehungsweise nach einem Widerruf kann es sein, dass wir deinen Unterstützungsbedarf nicht weiter prüfen oder eine darauf beruhende Hilfe nicht durchführen können. Wir klären dann mit dir, ob eine Prüfung mit weniger Angaben möglich ist.

Wenn du für eine andere Person anfragst, übermittle deren Gesundheitsdaten nur mit einer entsprechenden Berechtigung und der erforderlichen Einwilligung der betroffenen Person oder ihrer gesetzlichen Vertretung. Die Mitgliedschaft im Verein ist keine Voraussetzung für eine Hilfeanfrage. Persönliche Unterstützungsfälle oder Namen werden nicht allein aufgrund deiner Anfrage veröffentlicht.

Nicht mehr benötigte Gesundheitsunterlagen werden gelöscht. Soweit im Einzelfall eine Aufbewahrung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kommen Art. 6 Abs. 1 Buchst. f und Art. 9 Abs. 2 Buchst. f DSGVO in Betracht. Ein etwaiger gesetzlich erforderlicher Förder- oder Bedürftigkeitsnachweis wird auf die notwendigen Daten begrenzt; die konkrete Rechtsgrundlage und Dauer sind dir bei einer entsprechenden zusätzlichen Erhebung mitzuteilen.

Du kannst eine Mitgliedschaft online oder mit einem PDF-Antrag per E-Mail beantragen. Wir verarbeiten die im Antrag angegebenen Stamm- und Kontaktdaten, die gewählte Mitgliedsart, Beitragsangaben, erforderliche Angaben zur Familien- oder Organisationsmitgliedschaft und gegebenenfalls deine Unterschrift. Für Lastschriften kommen Kontoinhaber, IBAN, gegebenenfalls BIC, Mandatsdaten und Zahlungsinformationen hinzu.

Zwecke sind die Bearbeitung und Bestätigung deiner Aufnahme, die Mitgliederverwaltung, vereinsbezogene Kommunikation und die Beitragsabrechnung. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Nachweis- und Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 Buchst. c DSGVO. E-Mail wird für die Mitgliedsbestätigung und weitere Mitteilungen benötigt; freiwillige Angaben sind entsprechend gekennzeichnet. Ohne notwendige Angaben kann der Antrag oder das Lastschriftmandat nicht bearbeitet werden.

Der erste Jahresbeitrag wird per Überweisung gezahlt. Für spätere Einzüge verwenden wir das erteilte Mandat. Unsere Gläubiger-ID lautet DE84ZZZ00002952204. Die Mandatsreferenz wird vom Verein vergeben und vor dem ersten Einzug mitgeteilt. Für die Zahlungsabwicklung werden erforderliche Angaben an beteiligte Kreditinstitute übermittelt.

Bei Spenden verarbeiten wir Angaben zur spendenden Person, Betrag, Zeitpunkt, Verwendungszweck und Zahlungsstatus sowie gegebenenfalls die Anschrift zur Ausstellung einer Zuwendungsbestätigung. Bei Überweisungen erhalten wir die auf dem Kontoauszug enthaltenen Angaben. Die Verarbeitung dient der Abwicklung der von dir veranlassten Spende nach Art. 6 Abs. 1 Buchst. b DSGVO sowie der Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.

Wählst du PayPal, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, Zahlungs-, Kontakt-, Transaktions- und technische Daten zur Abwicklung und eigenen gesetzlichen beziehungsweise Sicherheitszwecken. PayPal handelt dabei als eigener Verantwortlicher. Hinweise zu Verarbeitung, Aufbewahrung und Rechten: https://www.paypal.com/de/legalhub/paypal/privacy-full

Bei Stripe werden erforderliche Zahlungs-, Kontakt-, Transaktions- und technische Daten durch Stripe verarbeitet. Für den EWR ist insbesondere Stripe Payments Europe, Limited, Irland, relevant; weitere zuständige Stripe-Gesellschaften ergeben sich aus dem eingesetzten Zahlungsdienst und den verlinkten Anbieterhinweisen. Stripe kann je nach Verarbeitung als Auftragsverarbeiter oder eigener Verantwortlicher handeln. Hinweise: https://stripe.com/de/privacy und https://stripe.com/ie/legal/privacy-center

PayPal und Stripe können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. PayPal beschreibt dafür unter anderem genehmigte verbindliche Unternehmensregeln und Standardvertragsklauseln; Stripe beschreibt unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Einzelheiten und Zugang zu den jeweiligen Garantien findest du in den verlinkten Anbieterinformationen. Unsere eigene Verarbeitung zur Zahlungsabwicklung richtet sich nach den oben genannten Rechtsgrundlagen. Angaben zur Erkrankung gehören nicht in den Zahlungszweck.

Für die Mitgliederverwaltung verwenden wir ein selbst entwickeltes System bei Hetzner. Der reguläre Zugriff auf dieses System liegt bei Mareen Pospiszyl. Technische Anbieter können im Rahmen ihrer Leistungen Zugriff auf die dafür notwendigen Daten haben. Weitere vereinsinterne Verarbeitungen beschränken wir auf Personen, die sie zur Bearbeitung des konkreten Vorgangs benötigen und hierzu berechtigt sind.

Weitere Empfänger können beteiligte Zahlungsdienstleister und Kreditinstitute sowie zuständige Behörden sein, soweit eine gesetzliche Verpflichtung besteht. Eine Übermittlung an Beratende oder sonstige Dritte erfolgt nur, wenn sie im konkreten Fall erforderlich und rechtlich zulässig ist. Wir verkaufen keine Mitglieds- oder Anfragedaten.

Für Funktionen, die du ausdrücklich anforderst, können technisch erforderliche Cookies oder vergleichbare Speicherzugriffe eingesetzt werden. Soweit diese unbedingt erforderlich sind, richtet sich der Zugriff auf dein Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Nicht erforderliche Speicherzugriffe setzen grundsätzlich deine Einwilligung nach § 25 Abs. 1 TDDDG voraus; eine darauf beruhende personenbezogene Verarbeitung richtet sich nach Art. 6 Abs. 1 Buchst. a DSGVO.

Instagram, Facebook und LinkedIn werden als normale externe Links angeboten. Ein Link allein lädt keine Inhalte des jeweiligen Netzwerks in unsere Seite. Erst wenn du ihm folgst, gelangst du zum Anbieter. Für die dortige Verarbeitung gelten dessen Datenschutzhinweise. Diese Erklärung beschreibt die Vereinswebseite, nicht abschließend die eigenständigen Vereinsprofile auf den Plattformen.

Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck benötigt werden. Kontaktanfragen werden nach Abschluss gelöscht, wenn keine weitere Bearbeitung, gesetzliche Aufbewahrung oder erforderliche Sicherung von Rechtsansprüchen entgegensteht. Mitgliedsdaten werden während der Mitgliedschaft und danach nur für noch offene Vorgänge oder erforderliche Nachweise aufbewahrt.

Soweit § 147 AO anwendbar ist, gelten je nach Unterlagenart insbesondere zehn Jahre für Bücher und bestimmte Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für weitere dort genannte Unterlagen. Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Regeln. Diese Fristen gelten nicht pauschal für jede E-Mail oder sämtliche Gesundheitsunterlagen.

Bei einer erforderlichen längeren Aufbewahrung beschränken wir die Nutzung auf den Aufbewahrungszweck. Für sonstige erforderliche Nachweise bestimmen sich Dauer und Umfang nach dem konkreten Anlass und den anwendbaren Verjährungsfristen. Sicherungskopien werden im vorgesehenen Sicherungszyklus ersetzt; bei einer Wiederherstellung müssen zuvor veranlasste Löschungen erneut berücksichtigt werden.

Du kannst nach den gesetzlichen Voraussetzungen Auskunft über deine Daten verlangen, unrichtige Angaben berichtigen lassen sowie Löschung oder Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen erfüllt sind, hast du ein Recht auf Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de/. Dafür musst du dich nicht vorher an uns wenden. Für die Ausübung deiner Rechte erreichst du uns unter den oben genannten Kontaktdaten.

Über Mitgliedschaft und Unterstützung entscheiden die dafür zuständigen Menschen im Verein. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung wird dafür nicht eingesetzt. Die eigenständigen Prüfungen von Zahlungsdienstleistern sind in deren Datenschutzhinweisen erläutert.

Wenn wir Abläufe oder eingesetzte Dienste ändern, passen wir diese Erklärung an. Stand: 14. Oktober 2026.