Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die Arresalah Jugend (ArJu) ist die Jugendabteilung des Vereins und keine eigenständige verantwortliche Stelle.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit unter der oben genannten E-Mail-Adresse an uns wenden.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Verwaltung von Nutzerkonten, die Durchführung unserer Kurse und Veranstaltungen, die Kommunikation mit Teilnehmenden sowie die Erfüllung gesetzlicher Pflichten erforderlich ist oder eine entsprechende Einwilligung vorliegt.

Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags, einer Kursteilnahme oder vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Die Arresalah Jugend bietet insbesondere islamische Bildungs-, Jugend- und Gemeinschaftsangebote an.

Wir fragen im Rahmen der normalen Registrierung keine ausdrückliche Angabe über die Religionszugehörigkeit ab. Aus der Teilnahme an bestimmten Kursen, Veranstaltungen oder sonstigen Angeboten der Arresalah Jugend kann jedoch mittelbar auf religiöse Überzeugungen einer Person geschlossen werden.

Informationen über religiöse Überzeugungen gehören nach Art. 9 Abs. 1 DSGVO zu den besonderen Kategorien personenbezogener Daten.

Soweit die Verarbeitung im Rahmen der rechtmäßigen Tätigkeiten unseres gemeinnützigen Vereins mit religiöser Zielsetzung erfolgt und ausschließlich Mitglieder, ehemalige Mitglieder oder Personen betrifft, die im Zusammenhang mit den Vereinszwecken regelmäßig mit uns in Kontakt stehen, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. d DSGVO.

Soweit eine Verarbeitung nicht hierauf gestützt werden kann und eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Besondere Kategorien personenbezogener Daten werden nicht für Werbeprofile, verhaltensbasierte Werbung oder den Verkauf an Dritte verwendet.

Unsere Website wird technisch über den Dienst Vercel bereitgestellt.

Beim Aufruf unserer Website können technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden. Dazu können insbesondere gehören:

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Ressource, Browser- und Geräteinformationen sowie technische Informationen über die HTTP-Anfrage.

Diese Verarbeitung ist erforderlich, um unsere Website technisch auszuliefern, die Stabilität und Sicherheit des Angebots zu gewährleisten sowie technische Angriffe und Missbrauch erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Vercel ist ein Unternehmen mit Sitz in den USA. Soweit personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und der hierfür vorgesehenen geeigneten Garantien.

Für die Nutzung bestimmter Funktionen kann ein Nutzerkonto erstellt werden.

Bei regulären Nutzerkonten können insbesondere folgende Daten verarbeitet werden:

Vorname und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Postleitzahl sowie Authentifizierungs- und Kontodaten.

Optional kann ein Profilbild hinterlegt werden.

Das Geburtsdatum wird insbesondere zur Altersprüfung benötigt. Die Angabe des Geschlechts ist für die Organisation bestimmter Angebote erforderlich, da Unterricht und sonstige Aktivitäten teilweise geschlechtergetrennt angeboten oder organisiert werden.

Die Daten werden verwendet, um das Nutzerkonto bereitzustellen, Teilnehmende zu verwalten, Kursteilnahmen zuzuordnen, Zugriffsrechte auf Inhalte zu steuern und erforderliche organisatorische Kommunikation durchführen zu können.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit organisatorische oder sicherheitsbezogene Verarbeitungen darüber hinaus erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit aus der Nutzung unseres Angebots religiöse Überzeugungen hervorgehen können, gelten ergänzend die unter Abschnitt 3 genannten Rechtsgrundlagen.

Für Personen unter 16 Jahren wird das Nutzerkonto durch eine erziehungsberechtigte Person erstellt und verwaltet.

Vom Kind verarbeiten wir grundsätzlich nur die für die Teilnahme erforderlichen Daten. Hierzu gehören:

Vorname, Nachname, Geburtsdatum und Geschlecht.

Das Geschlecht wird insbesondere benötigt, soweit Unterricht oder Veranstaltungen organisatorisch nach Geschlechtern getrennt durchgeführt werden.

Kontakt- und Kontodaten wie E-Mail-Adresse, Telefonnummer und Postleitzahl werden bei Personen unter 16 Jahren grundsätzlich von der erziehungsberechtigten Person erhoben.

Auch Zahlungen und die Verwaltung der Kursteilnahme erfolgen über die erziehungsberechtigte Person.

Für Personen unter 16 Jahren wird kein eigenes Profilbild vorgesehen. Marketing- und Newsletter-Kommunikation wird nicht unmittelbar an das Kind gerichtet.

Die Telefonnummer der erziehungsberechtigten Person kann – sofern eine entsprechende Einwilligung vorliegt – auch für die organisatorische Kommunikation über WhatsApp verwendet werden.

Für wesentliche technische Funktionen unserer Plattform nutzen wir Supabase.

Supabase wird insbesondere eingesetzt für die Datenbank, die Verwaltung von Nutzerkonten und Authentifizierung, die Speicherung von Dateien sowie die Speicherung von Kursmaterialien und Aufzeichnungen.

Dabei können insbesondere die in dieser Datenschutzerklärung beschriebenen Konto-, Kurs-, Zahlungs-, Kontakt- und Veranstaltungsdaten verarbeitet werden.

Unser Supabase-Projekt wird in einer Region innerhalb der Europäischen Union betrieben.

Authentifizierungsdaten und Passwörter werden über Supabase Auth verwaltet. Passwörter werden von uns nicht im Klartext gespeichert.

Kursaufzeichnungen, Materialien und gegebenenfalls Profilbilder werden in nicht öffentlich zugänglichen Speicherbereichen abgelegt. Der Zugriff erfolgt nur für berechtigte Nutzer und kann technisch über zeitlich begrenzte signierte Zugriffsadressen abgesichert werden.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

Soweit Supabase oder von Supabase eingesetzte Unterauftragnehmer Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO und unter Verwendung geeigneter Garantien.

Bei der Anmeldung und Teilnahme an ArJu-Kursen verarbeiten wir zusätzlich Daten zur jeweiligen Kursteilnahme.

Hierzu können insbesondere gehören:

gebuchte Module, gebuchte Monate oder Zeiträume, Zahlungsstatus, gezahlter Betrag, Datum der Zahlungsbestätigung sowie der Status der Kursteilnahme, beispielsweise aktiv oder Kurs verlassen.

Die Verarbeitung erfolgt zur Organisation und Durchführung des jeweiligen Angebots, zur Freischaltung von Kursinhalten, zur Verwaltung der Teilnehmenden und zur Nachvollziehbarkeit von Zahlungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuerlicher oder sonstiger gesetzlicher Aufbewahrungspflichten erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Aufgrund des religiösen Charakters unseres Angebots können Informationen über die Kursteilnahme Rückschlüsse auf religiöse Überzeugungen ermöglichen. Ergänzend gilt deshalb Abschnitt 3 dieser Datenschutzerklärung.

Die Bezahlung unserer Angebote erfolgt derzeit ausschließlich in bar oder per Banküberweisung.

Auf unserer Website ist kein externer Online-Zahlungsdienstleister wie PayPal, Stripe oder vergleichbare Dienste eingebunden.

Im Zusammenhang mit einer Zahlung können wir insbesondere den Zahlungsstatus, den Betrag, das Zahlungsdatum beziehungsweise Bestätigungsdatum und die zugehörige Kursbuchung verarbeiten.

Bei einer Banküberweisung werden darüber hinaus durch die beteiligten Banken die üblichen Transaktionsdaten verarbeitet. Die datenschutzrechtliche Verantwortung der jeweiligen Bank richtet sich nach deren eigenen Datenschutzbestimmungen.

Zahlungs- und Buchhaltungsdaten werden soweit erforderlich aufgrund gesetzlicher Aufbewahrungspflichten gespeichert.

Kursaufzeichnungen und Materialien werden in einem privaten Speicherbereich bei Supabase gespeichert.

Diese Inhalte sind nicht öffentlich abrufbar. Der Zugriff wird technisch auf Nutzer beschränkt, die für das jeweilige Modul beziehungsweise den jeweiligen Zeitraum zugangsberechtigt sind.

Hierfür werden insbesondere Nutzerkonto, gebuchtes Modul, Zeitraum und Zahlungsstatus geprüft.

Die Verarbeitung erfolgt zur Erfüllung unserer Verpflichtungen gegenüber den jeweiligen Teilnehmenden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Innerhalb des geschützten Nutzerbereichs können wir verarbeiten, ob ein angemeldeter Nutzer bestimmte bereitgestellte Kursinhalte, einen Dars oder einen Live-Unterricht aufgerufen hat.

Diese Daten werden nicht für personalisierte Werbung oder ein websiteübergreifendes Tracking verwendet.

Die Verarbeitung dient insbesondere der technischen Bereitstellung und Steuerung des Zugangs, der Organisation des Kursangebots sowie – soweit erforderlich – der Nachvollziehbarkeit der Nutzung bereitgestellter Kursinhalte.

Rechtsgrundlage ist je nach konkretem Zweck Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Da auch Nutzungsdaten über den Aufruf bestimmter religiöser Inhalte Rückschlüsse auf religiöse Interessen oder Überzeugungen ermöglichen können, gelten ergänzend die Regelungen aus Abschnitt 3.

Personenbezogene detaillierte Zugriffsdaten sollen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck erforderlich sind. Soweit keine längere Speicherung erforderlich ist, werden solche Daten nach Abschluss des jeweiligen Kurszeitraums zeitnah gelöscht oder anonymisiert.

Wenn Sie uns über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten.

Dies können insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht sein.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit sich Ihre Anfrage auf einen bestehenden oder beabsichtigten Vertrag beziehungsweise eine Kursteilnahme bezieht, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen werden grundsätzlich gelöscht, wenn die Angelegenheit abschließend erledigt ist und keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Aufbewahrung bestehen. Als regelmäßige interne Löschfrist streben wir eine Löschung spätestens sechs Monate nach abschließender Bearbeitung an.

Bei der Anmeldung zu Veranstaltungen können wir insbesondere folgende Daten verarbeiten:

Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Anschrift und Geschlecht.

Je nach Veranstaltung können zusätzliche Angaben erforderlich sein. Es werden dabei nur solche Daten abgefragt, die für die Organisation und Durchführung der konkreten Veranstaltung erforderlich sind.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit kein Vertragsverhältnis besteht, Art. 6 Abs. 1 lit. f DSGVO.

Soweit die Teilnahme Rückschlüsse auf religiöse Überzeugungen ermöglicht, gilt ergänzend Abschnitt 3.

Sollten bei einer bestimmten Veranstaltung zukünftig besondere Kategorien personenbezogener Daten wie Gesundheitsdaten erforderlich werden, werden die Betroffenen hierüber gesondert informiert und, soweit erforderlich, um eine ausdrückliche Einwilligung gebeten.

Veranstaltungsdaten werden grundsätzlich gelöscht, wenn sie für die Durchführung und Nachbereitung der Veranstaltung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Versand bestimmter automatisierter E-Mails nutzen wir Resend.

Hierzu gehören insbesondere Registrierungsbestätigungen, sicherheits- beziehungsweise kontobezogene Nachrichten und E-Mails zur Zurücksetzung eines Passworts.

Dabei verarbeitet Resend insbesondere die E-Mail-Adresse des Empfängers sowie die zur Zustellung erforderlichen Inhalte und technischen Metadaten der jeweiligen Nachricht.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

Resend wird von einem Unternehmen in den USA betrieben. Für erforderliche internationale Datenübermittlungen werden die nach Art. 44 ff. DSGVO vorgesehenen Übermittlungsmechanismen beziehungsweise geeigneten Garantien verwendet.

Soweit wir Newsletter, Neuigkeiten oder vergleichbare nicht zur unmittelbaren Vertrags- oder Kursdurchführung erforderliche Mitteilungen per E-Mail versenden, erfolgt dies nur nach vorheriger Einwilligung.

Die entsprechende Einwilligung wird getrennt von der Registrierung eingeholt und ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit der Inhalt oder Kontext der Kommunikation Rückschlüsse auf religiöse Überzeugungen zulässt und hierfür eine ausdrückliche Einwilligung erforderlich ist, gilt ergänzend Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kann insbesondere die in der jeweiligen Nachricht vorgesehene Abmeldemöglichkeit oder eine Nachricht an info@arresalah-jugend.de genutzt werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Wir dokumentieren erteilte Einwilligungen soweit erforderlich, um deren Erteilung nachweisen zu können.

Personen unter 16 Jahren erhalten über ihr Kinderkonto keinen Newsletter und keine unmittelbare Marketingkommunikation.

Für bestimmte Kurse oder Angebote kann WhatsApp zur organisatorischen Kommunikation und für Austauschgruppen eingesetzt werden.

Eine Kontaktaufnahme über WhatsApp erfolgt nur, wenn hierfür zuvor eine entsprechende Einwilligung erteilt wurde.

Dabei kann insbesondere die bei der Registrierung hinterlegte Telefonnummer verwendet werden, um Informationen oder einen Einladungslink zu einer entsprechenden WhatsApp-Gruppe zu übermitteln.

Der Beitritt zu einer WhatsApp-Gruppe erfolgt durch den Nutzer selbst.

Bei Personen unter 16 Jahren wird hierfür grundsätzlich die Telefonnummer der erziehungsberechtigten Person verwendet.

Beim Beitritt zu einer WhatsApp-Gruppe können andere Gruppenmitglieder abhängig von WhatsApp und den jeweiligen Privatsphäre-Einstellungen insbesondere die Telefonnummer, den Profilnamen und gegebenenfalls das Profilbild eines Gruppenmitglieds sehen.

Darüber hinaus verarbeitet WhatsApp eigene technische und nutzungsbezogene Daten im Zusammenhang mit der Verwendung des Dienstes.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland.

Rechtsgrundlage für die Übermittlung der Telefonnummer und die Kontaktaufnahme über WhatsApp ist Art. 6 Abs. 1 lit. a DSGVO.

Da bereits die Mitgliedschaft in einer bestimmten religiösen Austausch- oder Kursgruppe Rückschlüsse auf religiöse Überzeugungen ermöglichen kann, erfolgt die entsprechende Offenlegung, soweit erforderlich, zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für unser E-Mail-Postfach und die manuelle Bearbeitung von E-Mail-Anfragen nutzen wir Proton Mail, einen Dienst der Proton AG mit Sitz in der Schweiz.

Wenn Sie uns eine E-Mail senden oder wir Ihnen im Rahmen einer bestehenden Kommunikation antworten, werden insbesondere Ihre E-Mail-Adresse, der Nachrichteninhalt und die üblichen technischen E-Mail-Metadaten verarbeitet.

Mit Proton besteht ein Vertrag zur Auftragsverarbeitung.

Die Schweiz verfügt über ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau.

Die Rechtsgrundlage richtet sich nach dem Inhalt der jeweiligen Kommunikation und ist insbesondere Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website verwendet keine Werbe- oder Marketing-Cookies und nach aktuellem Stand keine Dienste zur websiteübergreifenden Analyse des Nutzerverhaltens.

Für Anmeldung, Authentifizierung und die Aufrechterhaltung einer Nutzersitzung können technisch notwendige Cookies, Tokens oder vergleichbare Browser-Speichermechanismen verwendet werden.

Diese Informationen sind erforderlich, damit Funktionen wie Anmeldung, geschützte Nutzerbereiche und die Aufrechterhaltung einer Sitzung funktionieren.

Soweit die Speicherung von beziehungsweise der Zugriff auf Informationen auf dem Endgerät technisch unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne vorherige Einwilligung.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Es werden derzeit keine Google-Analytics-, Werbe-, Social-Media-Tracking- oder vergleichbaren Marketing-Technologien auf unserer Website eingesetzt.

Die Domain unserer Website wird über GoDaddy verwaltet.

GoDaddy dient dabei insbesondere als Domain-Registrar beziehungsweise für die technische DNS-Verwaltung.

Im normalen Betrieb der Anwendung werden über GoDaddy keine Nutzerkonten, Kursdaten oder vergleichbaren Inhaltsdaten unserer Plattform gespeichert.

Im Rahmen der technischen Bereitstellung von DNS-Diensten können jedoch technische Verbindungsdaten verarbeitet werden.

Für den Betrieb unseres Angebots setzen wir externe technische Dienstleister ein.

Hierzu gehören insbesondere Supabase für Datenbank, Authentifizierung und Speicher, Vercel für das Hosting des Frontends, Resend für automatisierte E-Mails und Proton für E-Mail-Kommunikation.

Soweit diese Unternehmen personenbezogene Daten in unserem Auftrag verarbeiten, wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Darüber hinaus können personenbezogene Daten an Behörden, Gerichte oder sonstige Stellen übermittelt werden, wenn wir hierzu gesetzlich verpflichtet sind.

Eine Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken findet nicht statt.

Einzelne der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder setzen Unterauftragnehmer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ein.

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, auf von der Europäischen Kommission genehmigten Standardvertragsklauseln oder auf einem anderen gesetzlich vorgesehenen Übermittlungsmechanismus beruhen.

Unser primärer Datenbestand bei Supabase wird nach aktueller Konfiguration innerhalb der Europäischen Union gespeichert.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Nutzerkontodaten werden grundsätzlich für die Dauer des bestehenden Nutzerkontos gespeichert. Nutzer können ihr Konto löschen. Mit der Kontolöschung werden die personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Ein hinterlegtes Profilbild wird im Zusammenhang mit der Löschung des Nutzerkontos ebenfalls gelöscht.

Personenbezogene Kurs- und Mitgliedschaftsdaten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des jeweiligen Angebots nicht mehr erforderlich sind.

Bei der Kontolöschung können interne Zahlungsinformationen soweit möglich anonymisiert werden, sodass lediglich für die Vereinsbuchhaltung erforderliche Angaben wie Modul, Monat, Status, Betrag und Datum ohne unmittelbaren Personenbezug erhalten bleiben.

Unabhängig davon können steuer- und handelsrechtliche Vorschriften eine weitere Aufbewahrung bestimmter Buchungs- und Zahlungsbelege erfordern.

Kontaktanfragen werden regelmäßig spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.

Veranstaltungsdaten werden nach Abschluss und Nachbereitung der jeweiligen Veranstaltung gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

Einwilligungen beziehungsweise Nachweise über erteilte oder widerrufene Einwilligungen können für einen darüber hinausgehenden Zeitraum gespeichert werden, soweit dies zum Nachweis der Rechtmäßigkeit der Verarbeitung erforderlich ist.

Bestimmte Angaben sind erforderlich, damit wir ein Nutzerkonto erstellen oder eine Teilnahme an einem Angebot ermöglichen können.

Ohne die erforderlichen Konto-, Alters-, Teilnahme- oder Kontaktdaten kann die entsprechende Leistung gegebenenfalls nicht erbracht werden.

Freiwillige Angaben sind entsprechend gekennzeichnet.

Insbesondere die Anmeldung zum Newsletter und sonstige Marketingeinwilligungen sind freiwillig und keine Voraussetzung für die Erstellung eines Nutzerkontos.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann insbesondere per E-Mail an info@arresalah-jugend.de erfolgen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht unter den Voraussetzungen des Art. 21 DSGVO außerdem ein Recht auf Widerspruch.

Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Wahrnehmung Ihrer Rechte können Sie sich an info@arresalah-jugend.de wenden.

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Insbesondere kann hierfür die für unseren Sitz in Berlin zuständige Datenschutzaufsichtsbehörde kontaktiert werden.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Hierzu gehören insbesondere Zugriffsbeschränkungen auf Nutzerkonten und Kursinhalte, private Speicherung bestimmter Dateien und Aufzeichnungen sowie eine technische Berechtigungsprüfung für kostenpflichtige beziehungsweise zugangsbeschränkte Inhalte.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den mit der Verarbeitung verbundenen Risiken überprüft und angepasst.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Angebote, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.