Datenschutzerklärung

Stadttauben Initiative Dresden e. V.
Pulsnitzer Str. 7, 01099 Dresden
E-Mail: info@stadttauben-dresden.de

Diese Website stellt interne Vereins-Tools für die Organisation der Tierschutzarbeit und der Vereinsverwaltung bereit. Dazu gehören insbesondere das Tauben-Fallmanagement, die Verwaltung von Pflegestellen und Medikamenten, die interne Mitgliederverwaltung, die Beitragsverwaltung einschließlich SEPA-Prozessen, die Erstellung von Spendenquittungen sowie die technische Administration und Weiterentwicklung der eingesetzten Systeme.

Dieser Abschnitt stellt einen Entwurf dar und wird nach rechtlicher Prüfung freigegeben.

Betroffene Kategorien

• Patinnen und Paten von Tauben- und Futterpatenschaften
• Abweichende Zahlerinnen und Zahler
• Schenkende und beschenkte Personen bei Patenschaften als Geschenk
• Kontoinhaberinnen und Kontoinhaber bei Lastschriftmandaten

Zweck und Rechtsgrundlage

• Verwaltung des Patenschaftsverhältnisses (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsabwicklung einschließlich SEPA-Lastschrift (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Erstellung von Patenschaftsurkunden und Spendenquittungen (rechtliche Verpflichtung bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. c/f DSGVO)
• Information über die Vereinsarbeit bei erteilter Einwilligung zum Verteiler (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

Speicherdauer

• Patenschafts- und Zahlungsdaten: 5 Jahre nach Ende der Patenschaft
• Spendenquittungen: 7 Jahre nach Erteilung

Empfänger

• Vereinsinterne Baserow-Datenbank
• Hetzner-Hosting (Auftragsverarbeitung gemäß AVV)
• Stalwart E-Mail-Dienst zum Versand von Bestätigungen, Urkunden und Quittungen

Betroffenenrechte

Es besteht das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Anfragen können über die im Abschnitt „Verantwortlicher" genannte E-Mail-Adresse gestellt werden.

• Fall- und Pflegestellendaten: z. B. Taubenname, Fundort, Funddatum, Art der Taube, Pflege- und Behandlungsverlauf sowie Vor- und Nachname und gegebenenfalls Telefonnummer von Pflegestellen.
• Mitgliederdaten: z. B. Mitgliedsnummer, Vorname, Nachname, Eintritts- und Austrittsdatum, E-Mail-Adresse, Telefonnummer, Anschrift, Art der Mitgliedschaft, Aktiv-Status und Beitragsstatus.
• Finanz- und Zahlungsdaten: z. B. Zahlungsart, Beitragshöhe, Angaben zu Beitragsermäßigungen, IBAN, Kontoinhaber und Mandatsdatum.
• Dokumente: z. B. hochgeladene PDF-Dateien, Spendenquittungen und sonstige vereinsbezogene Dokumente.
• Authentifizierungs- und Berechtigungsdaten: z. B. Login-Informationen, Rollen- und Gruppeninformationen, Token- und Claim-bezogene Daten für den Zugriff auf geschützte Bereiche.
• Technische Daten: Zugriffsdaten und Server-Logfiles, z. B. IP-Adresse, Zeitpunkt, angeforderte Datei, User-Agent und ähnliche technisch erforderliche Protokolldaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Nutzung unserer internen Vereins-Tools, zur Durchführung der Vereinsarbeit und zur Verwaltung der jeweiligen Vorgänge erforderlich ist.

Je nach Verarbeitung stützen wir uns dabei insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung einer Vereinbarung bzw. Mitgliedschaft erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs-, Nachweis- oder steuerrechtliche Pflichten bestehen.
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen des Vereins erforderlich ist, insbesondere für die Organisation der Tierschutzarbeit, die interne Dokumentation, die IT-Sicherheit, die Zugriffskontrolle, die Fehleranalyse und die sichere Bereitstellung der internen Systeme.
• Art. 6 Abs. 1 lit. a DSGVO, soweit im Einzelfall eine Einwilligung eingeholt wird.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden sollten, erfolgt dies nur auf Grundlage einer gesondert einschlägigen Rechtsgrundlage.

Die Daten werden innerhalb des Vereins nur den Personen zugänglich gemacht, die sie für ihre jeweilige Aufgabe benötigen. Dies betrifft insbesondere berechtigte Vorstandsmitglieder sowie technisch befugte Administratoren im erforderlichen Umfang.

Für die Bereitstellung der internen Tools und Prozesse setzen wir insbesondere folgende Systeme ein:

• stadttauben-dd.de / interne HTML-Formulare und Weboberflächen
• n8n.stadttauben-dd.de für Webhooks, Automatisierungen und Prozesslogik
• login.stadttauben-dd.de (authentik) für Anmeldung und Zugriffskontrolle
• mail.stadttauben-dd.de (Stalwart) für den automatisierten E-Mail-Versand
• ntfy.stadttauben-dd.de (ntfy, selbst betrieben) für Benachrichtigungen auf dem Handy
• staging.stadttauben-dd.de für die technische Prüfung von Änderungen vor der Produktivsetzung
• Gitea zur Versionsverwaltung und kontrollierten Entwicklung
• Baserow (selbst betrieben auf unserem Vereinsserver) zur Speicherung und Verarbeitung von Datensätzen

Hosting der selbst betriebenen Systeme erfolgt auf Servern der Hetzner Online GmbH. Auch die Datenbank Baserow betreiben wir dort selbst.

Die Daten stammen in der Regel aus Eingaben in unseren Formularen und Verwaltungsoberflächen, aus der Nutzung der internen Tools, aus Vereinsvorgängen sowie aus technischen Protokollen, die bei der Nutzung der Systeme anfallen.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Fall- und Pflegestellendaten grundsätzlich während der Pflegephase und regelmäßig bis zu fünf Jahre danach, soweit keine abweichende Pflicht oder Erforderlichkeit besteht.
• Daten aus dem Medikamentenmanagement grundsätzlich bis zu sechs Jahre, soweit keine abweichende Pflicht oder Erforderlichkeit besteht.
• Technische Protokolldaten in der Regel 30 bis 90 Tage, soweit keine längere Speicherung im Einzelfall erforderlich ist.
• Mitglieds-, Beitrags- und Finanzdaten nach den vereins-, steuer- und sonstigen gesetzlichen Aufbewahrungspflichten sowie nach unseren Lösch- und Archivierungsvorgaben.
• Spendenquittungen und zugehörige Dokumente grundsätzlich sieben Jahre, soweit keine längere gesetzliche Aufbewahrung erforderlich ist.
• Sicherungskopien (Backups) unserer Systeme bewahren wir bis zu sechs Monate auf. Daten, die im laufenden System bereits gelöscht sind, können so lange noch in einer Sicherung enthalten sein.

Soweit bestimmte Angaben für die Nutzung einzelner Funktionen oder für die Durchführung von Vereins- und Verwaltungsprozessen erforderlich sind, ist die Bereitstellung dieser Daten notwendig. Ohne diese Angaben können einzelne Funktionen oder Prozesse gegebenenfalls nicht oder nicht vollständig genutzt werden.

Wer möchte, kann sich Meldungen zu Notfällen und Erinnerungen an Medikamentengaben auf das Handy schicken lassen. Dafür abonnieren Sie in der App „ntfy“ ein Thema auf unserem eigenen Server ntfy.stadttauben-dd.de. Das ist freiwillig. Ein Konto oder Ihren Namen brauchen Sie dafür nicht.

• Unser Server: Er hält die Verbindung zu Ihrem Gerät und verarbeitet dabei technisch bedingt dessen IP-Adresse.
• Android: Die App ntfy holt die Nachrichten direkt von unserem Server.
• iPhone: Damit ein iPhone eine Nachricht sofort anzeigt, schickt unser Server je Nachricht eine Abruf-Aufforderung an den öffentlichen Dienst ntfy.sh des ntfy-Entwicklers. Sie enthält nur die Kennung der Nachricht und einen Prüfwert (Hash) aus Server-Adresse und Thema, nicht den Text der Nachricht. Von dort geht die Aufforderung über Google (Firebase Cloud Messaging) und Apple (Apple Push Notification service) an das iPhone. Den Text holt die App ntfy danach direkt von unserem Server.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Abonnieren eines Themas erteilen. Sie beenden die Benachrichtigungen jederzeit, indem Sie das Thema in der App ntfy löschen. Google und Apple verarbeiten Daten auch in den USA. Die App ntfy stammt nicht vom Verein; für sie gelten die Datenschutzhinweise ihres Anbieters. Stand dieses Abschnitts: 5. Oktober 2026.

Die App ist für Helferinnen und Helfer des Vereins mit einem Vereinskonto. Konten vergibt nur der Verein; in der App lässt sich kein Konto anlegen. Ohne Konto zeigt die App über „Demo ansehen“ nur erfundene Beispieldaten. Für die App gilt diese Datenschutzerklärung; hier steht, was bei der App dazukommt.

Welche Daten die App verarbeitet

• Anmeldung: Sie melden sich in einem Browser-Fenster beim Anmeldedienst des Vereins an (login.stadttauben-dd.de). Ihr Passwort geben Sie nur dort ein; die App erfährt es nicht. Die App erhält danach Ihren Anzeigenamen, die Kennung Ihres Kontos und Ihre Gruppen im Verein.
• Fachdaten: Die App arbeitet mit denselben Daten wie die Web-Tools: Notfälle, Taubenmeldungen, Totfunde, Taubenakten und Medikation. Dazu gehören Angaben, die Sie eingeben, zum Beispiel Name und Telefonnummer einer Finderin oder eines Finders, der Fundort als Text, Fotos und Kommentare, sowie Ihr Name an Ihren Einträgen. Die Angaben zu Finderinnen und Findern stammen aus der Meldung des Fundes. Die App sendet diese Daten verschlüsselt (HTTPS) an den Server des Vereins.
• Gerät für Benachrichtigungen: Schalten Sie Benachrichtigungen ein, speichern wir auf unserem Server zu Ihrem Gerät: die Kennung Ihres Kontos, Ihren Anzeigenamen, Ihre Gruppen, die Adresse des Geräts beim Push-Dienst (Push-Token), das Betriebssystem (Android oder iOS), die Version der App, welche Benachrichtigungen eingeschaltet sind und den Zeitpunkt der letzten Aktivität.

Was auf dem Gerät gespeichert wird

• Im geschützten Speicher des Geräts: ein Token, mit dem die App Ihre Anmeldung erneuert, Ihr Anzeigename und Ihre Gruppen sowie Ihre Einstellungen (Fingerabdruck oder Face ID, Benachrichtigungen).
• In einer Datenbank der App: Einträge, die Sie ohne Netz erfasst haben, samt Fotos. Sie liegen dort, bis sie gesendet sind. Diese Datenbank ist nicht zusätzlich verschlüsselt; sie ist durch die Gerätesperre und den App-Speicher des Systems geschützt.

Fingerabdruck und Face ID prüft Ihr Gerät selbst. Die App erfährt nur, ob die Erkennung geklappt hat.

Benachrichtigungen (Push)

Benachrichtigungen sind freiwillig. Sie schalten sie in der App ein und aus. Es gibt zwei Arten:

• „Neuer Notfall“: Die Nachricht enthält nur diesen Text und, nicht sichtbar, die Nummer des Falls.
• Erinnerung an Medikamentengaben: Die Nachricht nennt Taube, Medikament, Menge und Hinweis. Namen von Personen stehen nicht darin.

Die Zustellung läuft über den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort über Google (Firebase Cloud Messaging) auf Android beziehungsweise Apple (Apple Push Notification service) auf iOS. Diese Dienste erhalten das Push-Token Ihres Geräts, den Inhalt der Nachricht und, technisch bedingt, die IP-Adresse des Geräts.

Updates der App

Beim Start fragt die App den Update-Dienst von Expo (u.expo.dev), ob es eine neue Fassung gibt, und lädt sie gegebenenfalls. Dabei fallen technische Angaben an: Version der App, Betriebssystem und die IP-Adresse des Abrufs. Wir werten diese Angaben nicht aus; Expo verarbeitet sie als unser Dienstleister.

Rechtsgrundlagen

• Nutzung der App mit Vereinskonto, Anmeldung und Fachdaten: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie Mitglied sind, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Organisation und Dokumentation der Tierschutzarbeit). Angaben zu Finderinnen und Findern verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Rückfragen zu einem gemeldeten Tier zu ermöglichen.
• Benachrichtigungen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf das Push-Token am Gerät § 25 Abs. 1 TDDDG). Sie erteilen sie, indem Sie Benachrichtigungen in der App einschalten und die Abfrage des Geräts bestätigen. Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen in der App wieder ausschalten.
• Speicherung auf dem Gerät und Updates: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Anmelde-Token, Einstellungen und noch nicht gesendete Einträge sind nötig, damit die App funktioniert; Updates sind nötig, damit die App sicher und fehlerfrei bleibt.

Übermittlung in die USA

Expo (650 Industries, Inc.), Google und Apple verarbeiten die oben genannten Daten auch in den USA. Expo hat nach eigenen Angaben Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in seine Nutzungsbedingungen aufgenommen und sich zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert. Google gibt an, nach diesem Framework zertifiziert zu sein, und sieht in seinen Datenverarbeitungsbedingungen für Firebase ebenfalls Standardvertragsklauseln vor. Apple stützt Übermittlungen aus dem Europäischen Wirtschaftsraum nach eigenen Angaben auf Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage über die im Abschnitt „Verantwortlicher“ genannte E-Mail-Adresse.

Berechtigungen

• Kamera und Fotos: um Fotos zu einem Notfall, einem Totfund oder einem Befund aufzunehmen oder anzuhängen.
• Fingerabdruck oder Face ID: um die App ohne Passwort zu öffnen.
• Benachrichtigungen: für die Nachrichten oben.
• Standort: nur wenn Sie beim Erfassen eines Notfalls oder Totfunds „Aktuellen Standort einfügen“ antippen. Die App fragt dann einmal den Standort Ihres Geräts ab, wandelt ihn in eine Adresse um und schreibt diese als Text in das Feld. Für die Umwandlung nutzt die App den Dienst des Betriebssystems (bei Android von Google, beim iPhone von Apple); dabei werden die Koordinaten an diesen Dienst übermittelt. Beim Notfall enthält der Text die Adresse und die Koordinaten, beim Totfund nur Straße, Stadtteil und Ort ohne Hausnummer, weil die Liste der Totfunde öffentlich ist. Sie können den Text vor dem Senden ändern oder löschen. Die App speichert den Standort nicht gesondert und fragt ihn nie im Hintergrund ab.

Die App fragt nicht nach dem Mikrofon. Tippen Sie die Adresse eines Notfalls an, öffnet sich die Karten-App Ihres Geräts mit dieser Adresse. Die App enthält keine Werbung, keine Käufe und keine Dienste zur Analyse des Nutzungsverhaltens.

Speicherdauer und Löschen

• Beim Abmelden löscht die App das Token und Ihre Kontodaten vom Gerät. Der Eintrag zu Ihrem Gerät auf unserem Server wird dabei gelöscht. Warten noch Einträge auf den Versand, fragt die App vorher nach.
• Schalten Sie alle Benachrichtigungen aus, erhält das Gerät keine Benachrichtigungen mehr, und wir löschen den Eintrag zu Ihrem Gerät auf unserem Server. Schalten Sie Benachrichtigungen wieder ein, legen wir ihn neu an.
• Wird die App ohne Abmelden vom Gerät entfernt oder gelingt das Abmelden ohne Netz nicht vollständig, löschen wir den Eintrag zu diesem Gerät, sobald der Push-Dienst das Gerät als nicht mehr erreichbar meldet, oder auf Ihre Bitte hin.
• Öffnen Sie die App zwölf Monate lang nicht, löschen wir den Eintrag zu Ihrem Gerät automatisch.
• Einträge, die ohne Netz erfasst wurden, bleiben auf dem Gerät, bis sie gesendet sind.
• Für die Fachdaten auf dem Server gelten die Fristen aus dem Abschnitt „Speicherdauer“.

Ihre Rechte finden Sie im Abschnitt „Ihre Rechte“. Fragen zur App richten Sie bitte an die im Abschnitt „Verantwortlicher“ genannte E-Mail-Adresse. Stand dieses Abschnitts: 4. Oktober 2026.

Über die Seite „Mitglied werden“ können Sie die Aufnahme in den Verein beantragen. Dafür brauchen Sie kein Konto.

Welche Daten wir erheben

• Art der Mitgliedschaft, gewünschtes Beitrittsdatum, Zahlungsart und ob Sie eine Spendenquittung möchten
• Vorname, Nachname, Anschrift, Geburtsdatum und E-Mail-Adresse; die Telefonnummer ist freiwillig
• Nur bei Zahlung per SEPA-Lastschrift: Kontoinhaber, IBAN und das Datum Ihres Lastschriftmandats. Wählen Sie Überweisung, speichern wir keine Bankdaten.
• Zeitpunkt des Antrags und Ihres Einverständnisses mit Satzung und dieser Datenschutzerklärung

Zweck und Rechtsgrundlage

Wir verarbeiten die Angaben, um über Ihren Antrag zu entscheiden und die Mitgliedschaft zu begründen (Art. 6 Abs. 1 lit. b DSGVO). Ohne die Pflichtangaben können wir den Antrag nicht bearbeiten.

Wer die Daten erhält

Den Antrag lesen nur der Vorstand und die Mitgliederverwaltung des Vereins. Er wird in unserer selbst betriebenen Datenbank Baserow gespeichert und über n8n.stadttauben-dd.de entgegengenommen; beide Systeme laufen auf Servern der Hetzner Online GmbH. Wir geben die Daten nicht an Dritte weiter.

Schutz vor Missbrauch

Zum Schutz vor automatisch erzeugten Anträgen misst die Seite, wie lange das Ausfüllen gedauert hat, und begrenzt die Zahl der Anträge je Stunde. Dafür setzen wir keine Cookies und keinen fremden Dienst ein.

Speicherdauer

• Nehmen wir Sie auf, übernehmen wir die Angaben in die Mitgliederverwaltung. Dann gelten die Fristen für Mitgliedsdaten aus dem Abschnitt „Speicherdauer“.
• Lehnen wir den Antrag ab oder ziehen Sie ihn zurück, löschen wir ihn spätestens drei Monate nach der Entscheidung.

Sie können Ihren Antrag jederzeit über die im Abschnitt „Verantwortlicher“ genannte E-Mail-Adresse zurückziehen. Stand dieses Abschnitts: 5. Oktober 2026.

Angemeldete Mitglieder können uns über den Link „Sag es uns hier“ im Fuß der internen Seiten eine Nachricht schicken, zum Beispiel wenn etwas nicht klappt oder wenn sie eine Idee haben. Das ist freiwillig.

Welche Daten wir verarbeiten

• den Text Ihrer Nachricht
• Ihren Namen und Ihre E-Mail-Adresse aus Ihrem Vereinskonto, damit wir nachfragen und antworten können
• den Namen der Seite, von der Sie gekommen sind

Zweck und Rechtsgrundlage

Wir nutzen die Nachricht, um Fehler zu beheben und die Vereins-Tools zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an funktionierenden Werkzeugen für die Vereinsarbeit (Art. 6 Abs. 1 lit. f DSGVO).

Wer die Daten erhält

Die Nachricht geht als E-Mail an das Postfach der IT des Vereins. Sie wird über n8n.stadttauben-dd.de entgegengenommen; eine eigene Datenbank-Tabelle gibt es dafür nicht. Wir geben die Daten nicht an Dritte weiter.

Speicherdauer

Die E-Mail bleibt im Postfach der IT, bis Ihr Anliegen erledigt ist. Für die technischen Protokolle gelten die Fristen aus dem Abschnitt „Speicherdauer“. Stand dieses Abschnitts: 6. Oktober 2026.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Sofern eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Wir setzen kein externes Analytics oder Tracking ein.

Im Zusammenhang mit der Anmeldung und der sicheren Bereitstellung geschützter Bereiche können technisch notwendige Cookies oder vergleichbare technische Speichermechanismen eingesetzt werden, insbesondere für Login-, Sitzungs- oder Sicherheitsfunktionen. Diese sind für den Betrieb der internen Tools erforderlich.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.