Datenschutz

Verantwortlich: Association Islamique de Dudelange "IHSAN", 12, rue Jean Jaurès, L-3490 Dudelange, Luxemburg. E-Mail: contact@ihsan.lu.

Spenden und Beiträge können auf das Vereinskonto der Association Islamique de Dudelange „IHSAN“ überwiesen werden (siehe Angaben auf der Spendenseite).

Kontaktformular: Name, E-Mail, optional Telefon, Betreff, Nachricht, Sprache, Einwilligung.

Mitgliedschaftsantrag: Identitäts- und Kontaktdaten, Anschrift, Angaben zur Mitgliedschaft und Zahlung, Einwilligungen.

Mekteb-Anmeldung: Daten des Kindes und der Eltern/Erziehungsberechtigten, Kontaktdaten, Gruppen-/Statusangaben soweit erforderlich, Einwilligung.

Spenden und Mitgliedsbeiträge online: zahlungsbezogene Daten über Stripe (keine vollständigen Kartendaten bei uns). Banküberweisungen nutzen die veröffentlichten Kontodaten.

Administration (/pro): Zugangs- und Protokolldaten der Mitarbeitenden (z. B. E-Mail, Aktionen in Audit-Logs).

Technisch: Server- und Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Ressource) in üblichem Umfang für Sicherheit und Betrieb.

Beantwortung von Anfragen und Vereinskommunikation (Art. 6 Abs. 1 lit. b bzw. f DSGVO; bei Einwilligung lit. a).

Bearbeitung von Mitgliedschafts- und Mekteb-Anträgen sowie Durchführung der Vereins- und Bildungsangebote (lit. b, ggf. lit. f; Einwilligung wo erforderlich).

Soweit aus der Mitgliedschaft oder Mekteb-Anmeldung religiöse Überzeugungen hervorgehen oder Sie freiwillig Angaben mit Gesundheitsbezug machen (z. B. in Freitextfeldern), erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie im Rahmen der rechtmäßigen Tätigkeiten unseres Vereins mit religiösem Zweck für seine Mitglieder und regelmäßig mit ihm in Kontakt stehende Personen (Art. 9 Abs. 2 lit. d DSGVO).

Abwicklung von Spenden und Beiträgen, Buchhaltung und Nachweise (lit. b und c).

Sicherheit, Missbrauchsprävention und technische Bereitstellung der Website (lit. f).

Hetzner Online GmbH (Hosting/Server in der EU, physisch u. a. Finnland).

Hostinger (Domain-/DNS-Dienstleistungen).

E-Mail: Postfach der Domain (contact@ihsan.lu) über Hostinger-SMTP, mit Weiterleitung an E-Mail-Konten der Vereinsverantwortlichen (u. a. Google Ireland Ltd. / Google LLC). Transaktionale Website-Mails (z. B. Kontakt- oder Spendenbestätigung) werden von contact@ihsan.lu versendet. Soweit hierbei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) bzw. Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Stripe Payments Europe, Limited (Online-Zahlungen), gemäß Stripe-Bedingungen und Datenschutzhinweisen.

OpenStreetMap Foundation (OSMF), Vereinigtes Königreich: die Karte auf der Kontaktseite wird erst nach Ihrer ausdrücklichen Aktion („Karte laden“) eingebunden. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Zugriff haben nur berechtigte Personen des Vereins im Rahmen ihrer Aufgaben. Weitergabe an Dritte nur wenn nötig (z. B. Zahlung, E-Mail-Zustellung), gesetzlich vorgeschrieben oder mit Einwilligung.

Kontaktanfragen: in der Regel bis zu 24 Monate nach Abschluss der Bearbeitung, sofern keine längere Aufbewahrung nötig ist.

Mitgliedschaft: für die Dauer der Mitgliedschaft; buchhaltungs- und nachweisrelevante Unterlagen typischerweise bis zu 10 Jahre, soweit gesetzlich erforderlich.

Mekteb: solange das Kind eingeschrieben bzw. dem Angebot zugeordnet ist, und danach in der Regel bis zu 12 Monate — außer längere Aufbewahrung ist organisatorisch oder gesetzlich nötig. Eine automatische Löschung mitten im Schuljahr ist nicht vorgesehen; auf Antrag der Eltern oder Erziehungsberechtigten löschen wir die Daten gemäß DSGVO (siehe „Ihre Rechte“), soweit dem keine gesetzlichen oder nachweisbezogenen Pflichten entgegenstehen.

Zahlungs- und Buchungsdaten: gemäß handels- und steuerrechtlichen Fristen (häufig bis zu 10 Jahre) sowie den Vorgaben von Stripe.

Server-Logs: verkürzt, typischerweise höchstens 90 Tage, soweit nicht zur Sicherheit länger erforderlich.

Admin-Audit-Logs: in der Regel bis zu 2 Jahre.

Nach Maßgabe der DSGVO insbesondere: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung (ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren).

Ausübung: contact@ihsan.lu. Wir können Ihre Identität in angemessenem Umfang prüfen. Eltern oder Erziehungsberechtigte können für ihr Kind Auskunft oder Löschung der Mekteb-Anmeldedaten verlangen.

Beschwerde: Commission nationale pour la protection des données (CNPD), Luxemburg — https://cnpd.public.lu

Mekteb-Anmeldungen werden von Eltern oder Erziehungsberechtigten vorgenommen. Die Daten dienen der Organisation des Unterrichts und der Kommunikation mit den Erziehungsberechtigten.

Bitte übermitteln Sie nur Daten, die für Anmeldung und Betreuung nötig sind.

Fotos von Kindern für die Website verwenden wir nur, wenn Eltern/Erziehungsberechtigte bei der Anmeldung ausdrücklich eingewilligt haben (freiwilliges Feld). Die Einwilligung kann jederzeit widerrufen werden.

Bitte tragen Sie in Freitextfelder keine Gesundheitsdaten ein, es sei denn, sie sind für die Betreuung wirklich nötig. Solche Angaben verarbeiten wir nur aufgrund Ihrer ausdrücklichen Einwilligung.

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Zugangsbeschränkung zum Admin-Bereich, TLS-Verschlüsselung (HTTPS), begrenzte Berechtigungen). Absolute Sicherheit kann kein Internetdienst garantieren.

Wir können diese Erklärung anpassen, wenn sich Angebot, Technik oder Recht ändern. Es gilt die jeweils hier veröffentlichte Fassung mit dem angegebenen Stand.