Datenschutz­erklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Verband der Migrantischen Jura-Studierenden e.V.
vertreten durch den Vorstand (siehe Impressum)
Eiffestraße 656
20537 Hamburg
E-Mail: kontakt@mijus.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen einer Benennungspflicht nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie den Vorstand unter der oben genannten E-Mail-Adresse.

2. Auf einen Blick

• Diese Website setzt keine Cookies, verwendet kein Tracking und keine Werbung und bindet keine Inhalte Dritter ein. Schriften, Bilder und Skripte kommen ausschließlich von unserem eigenen Server. Auf Ihrem Gerät speichern wir nur Ihre Wahl zwischen Hell- und Nachtmodus (Ziffer 5).
• Beim bloßen Besuch fallen nur die technisch notwendigen Zugriffsdaten beim Hoster an (Ziffer 4).
• Was Sie uns über das Kontaktformular, den Mitgliedsantrag oder per E-Mail mitteilen, nutzen wir nur für Ihr Anliegen und die Vereinsarbeit. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3. Allgemeines zur Datenverarbeitung

3.1 Rechtsgrundlagen

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO.
• Vertrag und vorvertragliche Maßnahmen, insbesondere Begründung und Durchführung der Mitgliedschaft: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung rechtlicher Pflichten, etwa steuerrechtlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigte Interessen des Vereins oder Dritter: Art. 6 Abs. 1 lit. f DSGVO. Das jeweilige Interesse nennen wir bei der einzelnen Verarbeitung.

3.2 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen.

3.3 Pflichtangaben

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Felder, die in unseren Formularen als erforderlich gekennzeichnet sind, benötigen wir allerdings, um Ihre Anfrage zu beantworten oder über Ihren Mitgliedsantrag zu entscheiden. Ohne diese Angaben ist das nicht möglich.

4. Hosting und Server-Logfiles

4.1 Hosting

Diese Website und unser E-Mail-Postfach werden von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland betrieben. STRATO verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4.2 Welche Daten anfallen

Bei jedem Aufruf der Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt, und speichert sie in Logfiles:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• HTTP-Statuscode,
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browser, Betriebssystem und Spracheinstellung.

4.3 Zweck und Rechtsgrundlage

Die Verarbeitung ist technisch erforderlich, um die Website an Ihr Gerät auszuliefern, ihren stabilen Betrieb zu sichern und Angriffe oder Fehler erkennen und abwehren zu können. Darin liegt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Auswertung zu Marketingzwecken oder eine Zusammenführung mit anderen Daten findet nicht statt.

4.4 Speicherdauer

Die IP-Adressen in den Logfiles werden nach höchstens sieben Tagen gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur in anonymisierter Form, die keinen Rückschluss auf Sie zulässt.

5. Keine Cookies, kein Tracking, keine Inhalte Dritter

Wir setzen keine Cookies ein. Es gibt keine Reichweitenmessung oder Webanalyse, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Inhalte externer Anbieter wie Karten, Videos oder Schriftartendienste.

Die einzige Angabe, die auf Ihrem Endgerät gespeichert wird, ist Ihre Wahl zwischen Hell- und Nachtmodus. Sie wird im Local Storage Ihres Browsers unter dem Schlüssel „mijus-theme“ abgelegt, sobald Sie den Modus umschalten, bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Sie ist für die von Ihnen gewünschte Darstellung unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Über die Einstellungen Ihres Browsers können Sie den Eintrag jederzeit löschen. Darüber hinaus speichern wir keine Informationen auf Ihrem Endgerät und lesen dort keine Informationen aus (§ 25 TDDDG).

Die Symbole für Instagram und LinkedIn sind einfache Links. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters (siehe Ziffer 12).

6. Kontakt per E-Mail und Kontaktformular

6.1 Was wir verarbeiten

Sie können uns per E-Mail oder über das Kontaktformular erreichen. Über das Formular übermitteln Sie Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen, auf Wunsch Ihre Organisation und Ihre Nachricht. Die Daten werden verschlüsselt (TLS) an unseren Server übertragen, dort geprüft und als E-Mail an das Vereinspostfach kontakt@mijus.de weitergeleitet. An die angegebene E-Mail-Adresse senden wir eine Eingangsbestätigung mit einer Kopie Ihrer Nachricht.

Auf dem Webserver werden die Formulardaten nicht dauerhaft gespeichert. Zum Schutz vor Spam prüfen wir, ob ein für Menschen unsichtbares Feld ausgefüllt und ob das Formular ungewöhnlich schnell abgeschickt wurde. Dafür setzen wir keine Dienste Dritter ein, und Ihre IP-Adresse wird nicht Teil der Nachricht.

Die Nachrichten werden im Vereinspostfach bei STRATO gespeichert und nur von Mitgliedern des Vorstands gelesen, die für die Bearbeitung zuständig sind. Abgerufen wird das Postfach mit E-Mail-Programmen auf den Geräten dieser Vorstandsmitglieder, etwa Microsoft Outlook, oder über den Webmailer von STRATO. Die Programme holen die Nachrichten unmittelbar vom Server bei STRATO, eine Speicherung bei den Herstellern dieser Programme findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen Bearbeitung von Anfragen durch ehrenamtlich Tätige (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Angaben, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Anfrage auf eine Mitgliedschaft, eine Kooperation oder einen sonstigen Vertrag, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

6.3 Speicherdauer

Wir löschen die Daten, sobald Ihr Anliegen abschließend erledigt ist und keine weitere Korrespondenz zu erwarten ist. Gesetzliche Aufbewahrungspflichten, etwa bei vertragsbezogener Korrespondenz, bleiben unberührt.

7. Online-Antrag auf Mitgliedschaft

7.1 Was wir verarbeiten

Auf der Seite Mitglied werden können Sie die Mitgliedschaft beantragen. Die Angaben werden verschlüsselt (TLS) an unseren Server übertragen, dort auf Vollständigkeit geprüft und per E-Mail an das Vereinspostfach weitergeleitet. Sie erhalten an Ihre E-Mail-Adresse eine Eingangsbestätigung mit einer Zusammenfassung Ihrer Angaben. Auf dem Webserver selbst werden die Formulardaten nicht dauerhaft gespeichert. Den Spamschutz beschreibt Ziffer 6.1; auch hier wird Ihre IP-Adresse nicht Teil des Antrags.

Wir verarbeiten:

• die Art der Mitgliedschaft (ordentliche Mitgliedschaft oder Fördermitgliedschaft als Person oder Organisation),
• bei Organisationen: Name der Organisation und vertretungsberechtigte Person,
• Anrede, Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse und, wenn Sie sie angeben, Telefonnummer,
• Ihren Studienstatus und Angaben zum Studium, also Hochschule, Studiengang und Fachsemester, bei Absolventinnen und Absolventen Hochschule, Fach, Abschluss und Abschlussjahr,
• eine freiwillige Nachricht an den Vorstand,
• gegebenenfalls einen Antrag auf Beitragsbefreiung mit kurzer Begründung (Ziffer 7.3),
• Ihre Erklärung, dass Sie die Satzung und die Vereinsordnungen anerkennen, sowie Datum und Uhrzeit der Übermittlung.

7.2 Zweck und Rechtsgrundlage

Der Vorstand prüft mit diesen Angaben, ob die Aufnahmevoraussetzungen vorliegen, und entscheidet über den Antrag (§ 3.2 und § 3.5 der Satzung). Das Geburtsdatum benötigen wir, weil die Mitgliedschaft Volljährigkeit voraussetzt, und um Mitglieder in der Mitgliederverwaltung eindeutig zuordnen zu können. Die Angaben zum Studium benötigen wir, um die satzungsmäßige Voraussetzung einer rechtswissenschaftlichen Ausbildung zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen zur Begründung der Mitgliedschaft).

7.3 Anträge auf Beitragsbefreiung

Nach § 5.3 der Satzung kann der Vorstand Beiträge in Härtefällen erlassen, aussetzen oder stunden. Für die Entscheidung genügt eine kurze Beschreibung Ihrer Situation. Bitte machen Sie dabei keine Angaben zu Ihrer Gesundheit oder zu anderen besonders geschützten Umständen im Sinne des Art. 9 Abs. 1 DSGVO. Sollte ausnahmsweise ein Nachweis zu solchen Umständen nötig sein, sprechen wir das Vorgehen vorher mit Ihnen ab. Diese Angaben verarbeiten wir dann nur mit Ihrer gesonderten, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.

Rechtsgrundlage für den Befreiungsantrag ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden vertraulich behandelt, nur vom Vorstand verarbeitet und nach der Entscheidung gelöscht. Dokumentiert wird nur die Entscheidung selbst.

7.4 Speicherdauer

Wird der Antrag angenommen, übernehmen wir die Daten in die Mitgliederverwaltung (Ziffer 8). Wird er abgelehnt oder zurückgenommen, löschen wir die Daten spätestens sechs Monate nach der Entscheidung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihren Antrag jederzeit durch eine Nachricht an kontakt@mijus.de zurücknehmen.

8. Mitgliederverwaltung und Beiträge

8.1 Was wir verarbeiten

Während der Mitgliedschaft verarbeiten wir die Daten aus dem Aufnahmeantrag und die Daten, die im Laufe der Mitgliedschaft anfallen. Dazu gehören insbesondere Beitrags- und Zahlungsdaten, das SEPA-Lastschriftmandat (Name der Kontoinhaberin oder des Kontoinhabers, IBAN, Mandatsreferenz und Datum), Angaben zu Beitragsbefreiungen, zur Teilnahme an Mitgliederversammlungen und Veranstaltungen, zu Ämtern im Verein sowie die Korrespondenz mit dem Verein.

8.2 Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um die Mitglieder zu verwalten, Beiträge und Gebühren nach der Beitragsordnung per SEPA-Lastschrift einzuziehen (§ 5.3 der Satzung), zu Mitgliederversammlungen einzuladen (§ 9.2 der Satzung), mit den Mitgliedern zu kommunizieren und die Satzungszwecke zu verwirklichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Satzung. Soweit wir Daten aufgrund steuer- oder vereinsrechtlicher Vorschriften aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

8.3 Wer Zugriff hat

Zugriff auf Mitgliedsdaten haben nur die Mitglieder des Vorstands und des Geschäftsführenden Ausschusses, soweit sie die Daten für ihre satzungsmäßigen Aufgaben brauchen. Der Kassenprüfer erhält Einsicht in Beitrags- und Buchungsunterlagen, soweit dies für die jährliche Kassenprüfung erforderlich ist. Für den Beitragseinzug übermitteln wir die Lastschriftdaten an unser Kreditinstitut (C24 Bank GmbH). Den Finanzbehörden übermitteln wir Daten nur, soweit wir gesetzlich dazu verpflichtet sind.

Verlangt ein Mitglied Auskunft über Namen und Anschriften anderer Mitglieder, weil es diese Angaben braucht, um satzungsmäßige Mitgliederrechte wahrzunehmen (etwa um nach § 37 BGB die Einberufung einer Mitgliederversammlung zu verlangen), können wir hierzu gesetzlich verpflichtet sein. Wir geben dann nur die erforderlichen Angaben heraus, gegen die schriftliche Zusicherung, sie ausschließlich für diesen Zweck zu verwenden.

8.4 Speicherdauer

Mitgliedsdaten speichern wir für die Dauer der Mitgliedschaft. Nach dem Ende der Mitgliedschaft löschen wir sie, sobald keine Ansprüche mehr offen sind. Unterlagen, die steuerrechtlichen Aufbewahrungspflichten unterliegen, insbesondere Beitrags- und Buchungsbelege (§ 147 AO), bewahren wir für die gesetzliche Frist von bis zu zehn Jahren gesperrt auf und löschen sie danach. Name, Zeitraum der Mitgliedschaft und Ämter können wir zur Dokumentation der Vereinsgeschichte (Chronik) auch darüber hinaus aufbewahren, soweit Sie dem nicht widersprechen (Art. 6 Abs. 1 lit. f DSGVO).

9. Spenden

Bei Spenden verarbeiten wir die Daten, die mit der Überweisung übermittelt werden (Name, Kontoverbindung, Betrag, Verwendungszweck). Wünschen Sie eine Zuwendungsbestätigung und sind wir zu ihrer Ausstellung berechtigt, verarbeiten wir zusätzlich Ihre Anschrift. Wir nutzen die Daten nur, um die Spende zu verbuchen, gegebenenfalls die Zuwendungsbestätigung auszustellen und unsere steuerlichen Pflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufzeichnungs- und Aufbewahrungspflichten (§ 50 EStDV, § 147 AO). Die Daten werden für die Dauer dieser Fristen von bis zu zehn Jahren aufbewahrt. Eine Weitergabe an Dritte erfolgt nicht, ausgenommen an Finanzbehörden im Rahmen gesetzlicher Pflichten.

10. Veranstaltungen, Foto- und Videoaufnahmen

10.1 Anmeldung

Für die Anmeldung zu Veranstaltungen verarbeiten wir die dafür erforderlichen Angaben, insbesondere Name, Kontaktdaten und gegebenenfalls Ihre Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Die Daten löschen wir spätestens drei Monate nach der Veranstaltung, soweit keine Aufbewahrungspflichten bestehen. Nutzen wir für die Anmeldung oder für Online-Veranstaltungen externe Dienste, informieren wir darüber in Ziffer 11.

10.2 Foto- und Videoaufnahmen

Bei Veranstaltungen können Foto- und Videoaufnahmen entstehen, auf die wir vor Ort hinweisen. Wir veröffentlichen sie für unsere Öffentlichkeitsarbeit auf dieser Website und auf unseren Profilen bei Instagram und LinkedIn. Übersichtsaufnahmen, auf denen Personen nur als Teil der Veranstaltung erscheinen, beruhen auf unserem berechtigten Interesse an der Dokumentation und Darstellung unserer Vereinsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Aufnahmen, auf denen einzelne Personen im Mittelpunkt stehen, veröffentlichen wir nur mit Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO). Sie können einer Aufnahme jederzeit widersprechen, am einfachsten direkt vor Ort oder per E-Mail. Dann nehmen wir die Aufnahme, soweit es uns möglich ist, aus unseren Kanälen.

11. Kommunikation und Werkzeuge der Vereinsarbeit

Mitglieder erreichen wir vorrangig per E-Mail, insbesondere für Einladungen zu Mitgliederversammlungen. Für die tägliche Vereinsarbeit setzen wir außerdem die folgenden Dienste ein.

11.1 Mitgliederverwaltung

Die Mitgliederliste führen wir als Tabelle auf passwortgeschützten Geräten der zuständigen Mitglieder des Vorstands und des Geschäftsführenden Ausschusses.

11.2 Ablage von Vereinsunterlagen

Satzung, Ordnungen, Protokolle, Vorlagen und Arbeitsdateien des Vorstands legen wir in Google Drive ab, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zugriff haben nur die Mitglieder des Vorstands. Dabei werden auch personenbezogene Daten verarbeitet, etwa Namen in Protokollen und Vereinsdokumenten. Die Mitgliederliste führen wir davon getrennt (Ziffer 11.1). Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Sie stützt sich auf das EU-US Data Privacy Framework, nach dem Google zertifiziert ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten, ehrenamtlich leistbaren Vereinsorganisation (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.

11.3 Videokonferenzen mit Zoom

Für Online-Treffen und Online-Veranstaltungen nutzen wir Zoom der Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA. Dabei werden insbesondere Name, E-Mail-Adresse, Bild- und Tondaten, Chatnachrichten sowie technische Verbindungsdaten verarbeitet. Aufzeichnungen machen wir nur nach vorheriger Ankündigung und mit Einwilligung der Teilnehmenden. Zoom verarbeitet die Daten in unserem Auftrag. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, nach dem Zoom zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung) oder Art. 6 Abs. 1 lit. f DSGVO (Durchführung ehrenamtlicher Vereinsarbeit). Weitere Informationen: zoom.com/de/trust/privacy.

11.4 Messenger-Gruppen (WhatsApp)

Für den schnellen Austausch bieten wir Mitgliedern freiwillige Gruppen bei WhatsApp an, einem Dienst der WhatsApp Ireland Limited, Dublin, Irland. Die Teilnahme ist freiwillig; alle verbindlichen Informationen, insbesondere Einladungen zu Mitgliederversammlungen, erhalten Sie auch per E-Mail. In einer Gruppe sind Ihre Telefonnummer, Ihr Profilname und gegebenenfalls Ihr Profilbild für die anderen Gruppenmitglieder sichtbar. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten, etwa wer wann mit wem kommuniziert, und übermittelt Daten nach eigenen Angaben auch an die Meta Platforms, Inc. in den USA, die nach dem EU-US Data Privacy Framework zertifiziert ist. Für diese Verarbeitung ist WhatsApp selbst verantwortlich; es gilt Ihr eigener Nutzungsvertrag mit WhatsApp. Rechtsgrundlage für die Einrichtung der Gruppen ist unser berechtigtes Interesse an einer einfachen Kommunikation unter Mitgliedern (Art. 6 Abs. 1 lit. f DSGVO). Sie können eine Gruppe jederzeit verlassen. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

11.5 Rundmails an Mitglieder

Rundmails an unsere Mitglieder versenden wir selbst aus dem Vereinspostfach. Einen Newsletter-Dienstleister setzen wir dafür nicht ein. Wir informieren damit über Vereinsangelegenheiten, Angebote und Veranstaltungen. Rechtsgrundlage ist die Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO), bei Informationen, die über die Mitgliedschaft hinausgehen, unser berechtigtes Interesse an der Information unserer Mitglieder (Art. 6 Abs. 1 lit. f DSGVO). Sie können solchen Rundmails jederzeit formlos widersprechen, etwa mit einer Nachricht an kontakt@mijus.de; Einladungen und Mitteilungen, zu denen wir nach der Satzung verpflichtet sind, erhalten Sie weiterhin.

11.6 KI-gestützte Textarbeit

Für das Entwerfen und Überarbeiten von Texten, etwa Vorlagen, Ankündigungen und Beiträge für diese Website, nutzen Mitglieder des Vorstands den Dienst Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Personenbezogene Daten geben wir dabei nicht ein. Weder die Mitgliederliste noch Aufnahmeanträge, Nachrichten aus dem Kontaktformular oder sonstiger Schriftverkehr gelangen in diesen Dienst. Eine Verarbeitung Ihrer Daten findet dort deshalb nicht statt. Sollten wir den Dienst künftig auch für Aufgaben mit Personenbezug einsetzen, schließen wir zuvor einen Vertrag über die Auftragsverarbeitung und ändern diese Erklärung.

12. Präsenzen in sozialen Netzwerken

Wir unterhalten Profile bei Instagram und LinkedIn, um über unsere Arbeit zu informieren und mit Interessierten und Mitgliedern in Kontakt zu treten. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie mit uns dort interagieren, etwa durch Kommentare oder Direktnachrichten, verarbeiten wir die Inhalte, um zu antworten.

Die Plattformen werten die Nutzung unserer Profile aus und stellen uns zusammengefasste Statistiken zur Verfügung (sogenannte Insights). Personenbezogene Daten einzelner Besucherinnen und Besucher erhalten wir dabei nicht. Nach der Rechtsprechung des Europäischen Gerichtshofs sind wir für diese Statistiken gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO). Auf die übrige Datenverarbeitung der Plattformen, etwa zu Werbezwecken, haben wir keinen Einfluss. Ihre Betroffenenrechte können Sie am wirksamsten direkt beim Betreiber geltend machen, weil nur er Zugriff auf die Nutzungsdaten hat. Sie können sich aber auch an uns wenden; wir leiten Ihr Anliegen dann weiter. Beide Betreiber übermitteln Daten nach eigenen Angaben auch an Konzerngesellschaften in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind.

• Instagram: Meta Platforms Ireland Limited, Dublin, Irland. Für Instagram-Profile stellt Meta derzeit keine Vereinbarung über die gemeinsame Verantwortlichkeit bereit. Datenschutzrichtlinie: privacycenter.instagram.com/policy.
• LinkedIn: LinkedIn Ireland Unlimited Company, Dublin, Irland. Vereinbarung über die gemeinsame Verantwortlichkeit: legal.linkedin.com/pages-joint-controller-addendum. Datenschutzrichtlinie: linkedin.com/legal/privacy-policy.

13. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Empfänger weiter. Darüber hinaus übermitteln wir Daten nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO) oder wenn eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO).

Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, soweit dies bei den in Ziffer 11 und 12 genannten Diensten ausdrücklich angegeben ist. Sie erfolgt dann nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, etwa des EU-US Data Privacy Framework, oder der Standardvertragsklauseln der EU-Kommission.

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Über Aufnahmeanträge und Beitragsbefreiungen entscheidet stets der Vorstand.

15. Ihre Rechte

Ihnen stehen gegenüber dem Verein folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger und wie lange.
• Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den gesetzlichen Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@mijus.de oder an die in Ziffer 1 genannte Postanschrift.

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
https://datenschutz-hamburg.de

16. Datensicherheit

Diese Website überträgt alle Inhalte, auch die Formulardaten, verschlüsselt per TLS. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Bitte beachten Sie, dass E-Mails auf dem Transportweg nicht in jedem Fall durchgehend verschlüsselt sind. Senden Sie uns besonders vertrauliche Informationen daher nach Möglichkeit nicht per E-Mail.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter www.mijus.de/datenschutz.

Stand: Oktober 2026