Stand: 1.7.2026
Verantwortlicher im Sinne der DSGVO ist:
Innwerk e.V.
Mariahilfstraße 6
94032 Passau
vertreten durch den vertretungsberechtigten Vorstand.
Datenschutzkontakt: datenschutz@innwerk.org
Ansprechperson: Hannes Hieronimi
1. Grundsätze
Wir verarbeiten personenbezogene Daten nur, wenn es dafür einen klaren Zweck und eine Rechtsgrundlage gibt – insbesondere zur Durchführung der Mitgliedschaft oder unserer Angebote (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c), aufgrund deiner Einwilligung (lit. a) oder aufgrund unseres berechtigten Interesses am sicheren und geordneten Vereinsbetrieb (lit. f).
Wir verkaufen keine Daten und geben sie nicht ohne Grund weiter. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, zum Beispiel Gesundheitsdaten, politische Meinungen oder religiöse Überzeugungen, erheben wir grundsätzlich nicht. In einzelnen Fällen können freiwillige Angaben, etwa zu Geschlecht, Anrede, Pronomen oder Ermäßigungsgründen, sensible Informationen enthalten. Solche Angaben sind freiwillig und werden nur verarbeitet, soweit sie für den jeweiligen Zweck erforderlich sind oder du darin eingewilligt hast.
Wenn ausnahmsweise besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung nur auf Grundlage einer ausdrücklichen Einwilligung oder einer anderen einschlägigen Ausnahme nach Art. 9 Abs. 2 DSGVO.
2. Website und interne Tools
Unsere Website und internen Dienste, unter anderem WordPress, Nextcloud und Authentik, betreiben wir selbstverwaltet auf einem Server bei Hetzner in Deutschland. Beim Zugriff fallen technische Logdaten an, zum Beispiel IP-Adresse, Zeitstempel und aufgerufene Seite. Diese nutzen wir ausschließlich für Betrieb, Sicherheit und Fehleranalyse und löschen sie in der Regel nach 30 Tagen.
Wir verwenden ausschließlich technisch notwendige Cookies, zum Beispiel für Session-Verwaltung und Sicherheit. Tracking- oder Analyse-Cookies setzen wir nicht ein.
Für den Zugang zu internen Diensten speichern wir Name, E-Mail-Adresse, Benutzername, technische Login-Daten sowie Rollen und Berechtigungen. Zugriff haben nur Personen, die ihn für ihre Vereinsaufgaben benötigen.
3. Mitgliedschaft, Angebote und Abrechnung
Für Mitgliederverwaltung, Abrechnung und Vereinsorganisation verarbeiten wir je nach Bedarf: Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Mitgliedsstatus, gebuchte Angebote, Zahlungs- und Rechnungsdaten sowie IBAN bei Lastschriftmandaten.
Freiwillige Angaben, zum Beispiel zu Geschlecht, Anrede, Pronomen oder Ermäßigungsgründen, verarbeiten wir nur, wenn du sie selbst angibst und soweit sie für den jeweiligen Zweck erforderlich sind. Ermäßigungsgründe werden nicht standardmäßig gespeichert, sondern nur, wenn dies im Einzelfall für die Prüfung, Dokumentation oder Abrechnung notwendig ist.
Für Mitgliederverwaltung, Vereinsorganisation, Buchhaltung und Abrechnung nutzen wir campai als technischen Dienstleister und Auftragsverarbeiter. campai verarbeitet personenbezogene Daten nur nach unserer Weisung und nicht für eigene Zwecke.
→ Datenschutzhinweise campai
Im Rahmen der Umstellung auf campai können bestehende Mitglieds- und Verwaltungsdaten aus bisherigen selbstverwalteten Systemen in campai übernommen werden, soweit dies für die weitere Mitgliederverwaltung, Abrechnung oder Vereinsorganisation erforderlich ist.
Zahlungsdaten übermitteln wir an unsere Bank und gegebenenfalls an PayPal, wenn PayPal als Zahlungsweg genutzt wird. Bei der Nutzung von PayPal gelten zusätzlich die Datenschutzinformationen von PayPal; dabei können personenbezogene Daten auch außerhalb der EU verarbeitet werden.
Mitgliedsdaten löschen wir nach Ende der Mitgliedschaft, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweiszwecke entgegenstehen. Buchhaltungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf, in der Regel bis zu 10 Jahre.
4. Werkstatt
Beim ersten Werkstattbesuch erfassen wir einen Haftungsausschluss mit Name, Datum und Unterschrift. Maschineneinweisungen dokumentieren wir mit Name, Datum, Art der Maschine und gegebenenfalls der einweisenden Person. Diese Nachweise bewahren wir auf, solange sie für Sicherheit, Nachweis oder mögliche Haftungsfragen erforderlich sind.
5. Kommunikation und Newsletter
E-Mail: Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls angegeben, den Nachrichteninhalt und technische Metadaten. Für den Versand von E-Mails und Newslettern nutzen wir SMTP2GO, Sand Dune Mail Ltd., Neuseeland, als Auftragsverarbeiter. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission.
→ Datenschutzhinweise SMTP2GO
Signal: Für interne Abstimmungen und freiwillige Gruppenkommunikation nutzen wir Signal. Signal ist ein US-amerikanischer Dienst; Daten können in die USA übermittelt werden. Die Teilnahme ist freiwillig. Andere Gruppenmitglieder können je nach deinen Einstellungen deine Telefonnummer, deinen Namen und dein Profilbild sehen.
Newsletter: Die Anmeldung erfolgt per Double-Opt-In und ist freiwillig. Wir speichern deine E-Mail-Adresse bis zur Abmeldung. Abmelden kannst du dich jederzeit per Link im Newsletter oder per E-Mail an datenschutz@innwerk.org.
6. Veranstaltungen, Formulare und Spenden
Für Workshops, Terminbuchungen und andere Angebote erheben wir nur die jeweils notwendigen Angaben, zum Beispiel Name, E-Mail-Adresse und Termininfos. Daten löschen wir in der Regel spätestens ein Jahr nach der Veranstaltung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweiszwecke entgegenstehen.
Wenn wir Daten an Dritte weitergeben wollen, zum Beispiel an eine Planungsgruppe in einem Messenger, fragen wir gesondert nach.
Für Spenden nutzen wir betterplace.org, das Daten eigenverantwortlich verarbeitet.
→ Datenschutzhinweise betterplace
7. Fotos und Öffentlichkeitsarbeit
Wenn wir erkennbare Personen fotografieren und die Aufnahmen veröffentlichen möchten, holen wir eine gesonderte Einwilligung ein. Diese kannst du jederzeit für die Zukunft widerrufen – schreib uns dafür an datenschutz@innwerk.org.
Auf Social-Media-Plattformen gelten zusätzlich deren eigene Datenschutzregeln.
8. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
www.lda.bayern.de
Für alle Datenschutzanfragen und zur Ausübung deiner Rechte erreichst du uns unter: datenschutz@innwerk.org
Wenn sich etwas ändert – an Technik, Angeboten oder rechtlichen Vorgaben – passen wir diese Hinweise an. Es gilt jeweils die aktuelle Fassung auf unserer Website.