Privacy policy (Datenschutzerklärung)

Information in square brackets is a placeholder and will be completed.

The legally binding text of this page is in German. Below you will find an English summary; the German text follows further down.

English summary

  • Our website is hosted in Germany (Hetzner Online GmbH, Gunzenhausen); a data processing agreement (AVV) has been concluded with the provider.
  • On our public pages we do not use cookies, visitor tracking, analytics tools or external fonts. Server logs are kept for no more than 14 days with shortened IP addresses. Backups are encrypted and also stored in Germany.
  • Data from membership applications is processed solely for membership purposes. As membership of a political association reveals information about political opinions, it is specially protected (Art. 9 GDPR). Member and applicant data is not transferred to the Yeni Parti in Turkey and is not stored outside the European Union. Decisions are always made by the Executive Board; there is no automated decision-making.
  • Unconfirmed applications are deleted after 7 days. Member data is deleted after membership ends, subject to statutory retention periods.
  • Fee payments, SEPA mandate details (the IBAN is stored encrypted) and the association's bank transactions are processed solely for managing membership fees. The grounds for § 7(2) requests for reduction or exemption are stored encrypted and can only be seen by the Chair and the Treasurer. Accounting records are kept for the statutory period (usually 10 years).
  • The newsletter is only sent with your consent, and every newsletter contains an unsubscribe link. Notices required by the statute (e.g. invitations to the General Assembly) are sent by post to members without an e-mail address.
  • For event registrations we process your name, e-mail address and the number of people coming with you solely to organise the event (Art. 6(1)(b) GDPR). This data is deleted 30 days after the event.
  • In the member area (/uye-alani) your login data is processed. After you log in, only a session cookie that is strictly necessary and cannot be read by scripts (httpOnly) is used; there is no tracking.
  • Office holders of our bodies, branches and local representations are only named on the website if they have consented (Art. 6(1)(a) GDPR). This consent can be withdrawn at any time.
  • Images in news from the headquarters are stored on our server; your browser does not connect to third-party servers.
  • YouTube videos are only loaded after you click "Load video" (two-click solution).
  • You have the rights of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15 to 21 GDPR). You can lodge a complaint with the data protection supervisory authority of North Rhine-Westphalia (Art. 77 GDPR).

German text (binding)

Stand: [Datum]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

YP Köln Birliği e.V. (i. Gr.)
[Straße und Hausnummer], [Postleitzahl] Köln
Vertreten durch den Vorstand: [Vorstand gemäß § 26 BGB: Namen und Funktionen]
E-Mail: [E-Mail]

[Datenschutzbeauftragter: "yok" oder Name, E-Mail] Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze: keine Cookies, kein Tracking, keine externen Ressourcen

Die öffentlichen Seiten dieser Website setzen keine Cookies, verwenden keine Analyse- oder Tracking-Werkzeuge und binden keine externen Schriftarten, Skripte oder sonstigen Inhalte von Servern Dritter ein. Alle Schriftarten sind Systemschriften Ihres Endgeräts. Beim bloßen Besuch der Website werden daher keine Daten an Dritte übermittelt. Lediglich nach der Anmeldung im Mitgliederbereich wird ein technisch notwendiges Sitzungs-Cookie gesetzt (siehe Abschnitt 9).

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselte Datensicherungen werden zusätzlich auf einem Speicherdienst (Storage Box) desselben Anbieters in Deutschland abgelegt. Die Sicherungen werden vor der Übertragung auf unserem Server verschlüsselt; der Anbieter kann ihren Inhalt nicht lesen.

4. Server-Logdateien

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen und missbräuchlichen Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Die IP-Adresse wird in den Logdateien nur gekürzt gespeichert (bei IPv4 ohne die letzten beiden Blöcke). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Mitgliedsantrag

Wenn Sie über unser Online-Formular die Mitgliedschaft beantragen, verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Geburtsdatum, gewünschte Korrespondenzsprache sowie freiwillig Telefonnummer, Geschlecht und eine Nachricht. Außerdem speichern wir den Zeitpunkt Ihrer Erklärungen zur Satzung und zum Datenschutz.

Besondere Kategorien personenbezogener Daten

Die Mitgliedschaft in einem politischen Verein lässt Rückschlüsse auf Ihre politische Meinung zu. Es handelt sich daher um eine besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten diese Daten ausschließlich zu Zwecken der Mitgliedschaft und geben sie ohne Ihre Einwilligung nicht an Dritte außerhalb des Vereins weiter. Ausgenommen sind nur die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag und nach unseren Weisungen tätig sind (Hosting, E-Mail-Versand, Kreditinstitut). Mitglieder- und Antragsdaten werden insbesondere nicht an die Yeni Parti in der Türkei übermittelt und nicht außerhalb der Europäischen Union gespeichert.

Die mit * gekennzeichneten Pflichtangaben sind für die Bearbeitung des Antrags und die Mitgliederverwaltung erforderlich; ohne sie können wir den Antrag nicht bearbeiten. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Über Aufnahme, Mahnungen und Streichungen entscheidet stets der Vorstand.

Zwecke und Rechtsgrundlagen

  • Prüfung des Antrags, Entscheidung durch den Vorstand und Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Satzung).
  • Verarbeitung der besonderen Kategorie „politische Meinung“ im Rahmen der Tätigkeit eines Vereins mit politischer Ausrichtung gegenüber Mitgliedern und Antragstellenden (Art. 9 Abs. 2 lit. d DSGVO).
  • Die freiwillige Angabe des Geschlechts dient ausschließlich der Berechnung der Frauenquote nach § 18 Abs. 5 der Satzung.
  • Bei Minderjährigen verarbeiten wir zusätzlich den Namen der gesetzlichen Vertretung und die hochgeladene schriftliche Zustimmung (§ 4 Abs. 1 der Satzung).

Schutz der Daten

Besonders schutzbedürftige Angaben werden auf unserem Server verschlüsselt gespeichert. Zugriff haben nur die Mitglieder des Vorstands und der Kassenprüfung (§ 27 der Satzung), soweit dies für ihre Aufgaben erforderlich ist. Jeder Zugriff auf Mitglieds- und Antragsdaten wird protokolliert.

Speicherdauer und Löschung

  • Anträge, deren E-Mail-Adresse nicht innerhalb der Frist bestätigt wird, werden nach 7 Tagen automatisch gelöscht.
  • Bei Ablehnung oder Rücknahme eines Antrags werden Ihre personenbezogenen Daten sechs Monate nach Ablauf der Einspruchsfrist bzw. nach der abschließenden Entscheidung über einen Einspruch gelöscht. Aufbewahrt werden danach nur die Antragsnummer sowie Datum und Stimmergebnis der Entscheidung, ohne Bezug zu Ihrer Person.
  • Mitgliederdaten werden nach dem Ende der Mitgliedschaft gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Abgabenordnung und Handelsgesetzbuch für beitragsbezogene Buchungsunterlagen) entgegenstehen. In diesem Fall wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.

6. Mitgliedsbeiträge, SEPA-Lastschrift und Bankumsätze

Zur Verwaltung der Mitgliedsbeiträge (§ 7 der Satzung) verarbeiten wir Beitragshöhe, Zahlungen, Rückstände und Mahnungen. Wenn Sie ein SEPA-Lastschriftmandat erteilen, verarbeiten wir zusätzlich Kontoinhaber/in, IBAN, ggf. BIC, Mandatsreferenz und Datum der Erteilung; die IBAN wird verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis) in Verbindung mit Art. 9 Abs. 2 lit. d DSGVO. Die Lastschriftdateien übermitteln wir an unser Kreditinstitut ([Name der Bank]).

Kontoauszüge unseres Vereinskontos werden in die Mitgliederverwaltung eingelesen, um Zahlungen den Mitgliedern zuzuordnen. Dabei verarbeiten wir Name, IBAN und Verwendungszweck der Zahlenden. Anträge auf Ermäßigung, Stundung oder Befreiung (§ 7 Abs. 2) werden vertraulich behandelt; die Begründung wird verschlüsselt gespeichert und ist nur dem Vorsitz und der Schatzmeisterin bzw. dem Schatzmeister zugänglich.

Buchungsbelege bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (in der Regel zehn Jahre, § 147 AO). Ein Mandat, das 36 Monate nicht genutzt wurde, verfällt.

Den Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); jede Ausgabe enthält einen Abmeldelink. Satzungsgemäße Mitteilungen (z. B. Einladungen zur Mitgliederversammlung) erhalten Sie unabhängig davon per E-Mail oder, falls keine E-Mail-Adresse vorliegt, per Brief (Versand über die Deutsche Post AG).

7. E-Mail-Versand und Kontakt per E-Mail

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails (z. B. Bestätigungslink, Eingangsbestätigung, Entscheidung über den Antrag) nutzen wir den Dienstleister [E-Mail-Dienstleister, Anschrift]. Mit diesem besteht ein Vertrag über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald sie hierfür nicht mehr erforderlich sind.

8. Anmeldung zu Veranstaltungen

Wenn Sie sich über unsere Website zu einer Veranstaltung anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Zahl Ihrer Begleitpersonen. Die Angaben dienen ausschließlich der Organisation der Veranstaltung, etwa der Platzvergabe, einer Warteliste und Hinweisen zum Ablauf. Sie erhalten eine Bestätigung per E-Mail mit einem Link, über den Sie Ihre Anmeldung jederzeit stornieren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldedaten werden 30 Tage nach der Veranstaltung gelöscht.

9. Mitgliederbereich

Im Mitgliederbereich (/uye-alani) können sich Mitglieder anmelden, um ihre Daten einzusehen und Angebote für Mitglieder zu nutzen. Dabei verarbeiten wir Ihre Anmeldedaten (insbesondere Ihre E-Mail-Adresse und die zur Anmeldung verwendeten Zugangsdaten) sowie den Zeitpunkt der Anmeldung. Nach der Anmeldung wird ein Sitzungs-Cookie gesetzt, das für die Nutzung des Mitgliederbereichs technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Es ist für Skripte nicht lesbar (httpOnly) und wird mit der Abmeldung bzw. nach Ablauf der Sitzung ungültig. Ein Tracking findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. d DSGVO.

10. Funktionsträgerinnen und Funktionsträger auf der Website

Auf den Seiten zu unseren Gremien, Arbeitskreisen und Vertretungen nennen wir Mitglieder mit Namen, Funktion, Aufgabenbereich und Amtszeit nur, wenn sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, bei Rückschlüssen auf die politische Meinung Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; der Name wird dann von der Website entfernt. Die Angaben zum Vorstand nach § 26 BGB im Impressum beruhen auf der gesetzlichen Pflicht nach § 5 DDG (Art. 6 Abs. 1 lit. c DSGVO).

11.Nachrichten der Yeni Parti Bundeszentrale

Auf unserer Website zeigen wir auch Nachrichten von der Website der Bundeszentrale der Yeni Parti an. Die Texte und Bilder werden von unserem Server abgerufen und lokal auf unserem Server gespeichert. Beim Aufruf dieser Nachrichten stellt Ihr Browser daher keine Verbindung zu Servern Dritter her; es werden keine Daten von Ihnen an die Bundeszentrale oder andere Dritte übermittelt. Erst wenn Sie den Quellenlink anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. YouTube-Videos (Zwei-Klick-Lösung)

Einige Nachrichten enthalten Videos der Plattform YouTube, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie auf „Video laden“ klicken, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Informationen über Ihren Browser an YouTube übermittelt; es kann nicht ausgeschlossen werden, dass Daten auch in die USA übertragen werden. Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com).

Rechtsgrundlage ist Ihre Einwilligung durch das Anklicken (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [E-Mail].

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4, 40213 Düsseldorf
www.ldi.nrw.de

14. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.