Datenschutzerklärung

Für Datenschutzanfragen und die Ausübung deiner Rechte kannst du dich über diese Kontaktdaten direkt an uns wenden. Weitere Vereinsangaben findest du im Impressum.

Beim Aufruf unserer Website verarbeiten wir technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus, Referrer sowie Browser- und Geräteinformationen. Dies ist nötig, um die Website auszuliefern, Angriffe abzuwehren, Fehler zu erkennen und die Stabilität nachzuweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, zuverlässige und missbrauchsresistente Betrieb. Technisch erforderliche Zugriffe auf dein Endgerät stützen wir auf § 25 Abs. 2 TDDDG.

Die Anwendung wird in Microsoft Azure in europäischen Rechenzentrumsregionen betrieben. Diagnostik- und Sicherheitsprotokolle werden grundsätzlich für bis zu 90 Tage vorgehalten; bei einem konkreten Sicherheitsvorfall können relevante Auszüge bis zur Aufklärung und Durchsetzung von Ansprüchen gesichert bleiben.

Du kannst eine Einwilligung für besondere Daten jederzeit mit Wirkung für die Zukunft widerrufen. Wenn diese Angaben für die Zakat-Prüfung unverzichtbar sind, kann ein noch offener Antrag danach möglicherweise nicht weiterbearbeitet werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Bei einer Zahlung verarbeiten wir Betrag, Verwendungszweck, Zahlungsanbieter, Transaktions- und Statusdaten, Zeitpunkt sowie – soweit vom Anbieter übermittelt oder für Bestätigung und Buchhaltung benötigt – Name, E-Mail-Adresse und weitere Zahlungsreferenzen. Vollständige Karten- oder PayPal-Zugangsdaten erhalten wir nicht.

Die Zahlungsabwicklung erfolgt je nach Auswahl über Stripe oder PayPal. Dort eingegebene Zahlungsdaten verarbeiten diese Anbieter in eigener Verantwortung und teilweise in unserem Auftrag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Durchführung und Zuordnung der Zahlung, Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsabwehr, Zahlungsabgleich und Rechtsdurchsetzung.

Weitere Informationen: Stripe-Datenschutz und PayPal-Datenschutz.

Wenn du uns kontaktierst, einen Entwurf speicherst, Erinnerungen nutzt oder transaktionale Nachrichten erhältst, verarbeiten wir Kontaktdaten, Inhalt, Versandstatus und technische Zustellinformationen. Rechtsgrundlage ist abhängig vom Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO; vorgeschriebene Mitteilungen stützen sich auf Art. 6 Abs. 1 lit. c DSGVO.

Newsletter und andere werbliche E-Mails versenden wir nur auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird mit Zeitpunkt und Quelle dokumentiert. Du kannst sie über den Abmeldelink jeder Nachricht oder per E-Mail widerrufen. Wenn in einer Kampagne Öffnungs- oder Linkmessung aktiviert ist, informieren wir darüber und setzen sie nur im Rahmen der erteilten Einwilligung ein.

Bei Umfragen richtet sich der Umfang nach der jeweiligen Konfiguration: Antworten können anonym, pseudonym oder einer Einladung zugeordnet sein. Pflichtangaben und Zweck werden vor Teilnahme angezeigt. Bewerbungsdaten verarbeiten wir zur Entscheidung über ein Beschäftigungsverhältnis nach § 26 BDSG; falls es nicht zu einer Beschäftigung kommt, löschen wir sie nach Abschluss des Auswahlverfahrens und Ablauf erforderlicher Nachweisfristen, sofern keine längere Einwilligung vorliegt.

Nur nach deiner Einwilligung erfassen wir auf unserer eigenen Plattform pseudonymisierte Sitzungs- und Nutzungsdaten: besuchte Pfade und freigegebene URL-Parameter, Herkunfts-Domain, Gerätetyp, Klicks und Formularinteraktionen ohne Feldinhalte, Scrolltiefe, aktive Dauer, Funnel-Schritte, UTM-Kampagnendaten sowie vom Zahlungsanbieter bestätigte Conversion, Betrag und Verwendungszweck. Beim Zakat-Rechner gehören dazu außerdem die gewählte Profilart und die final ausgewählten Vermögenskategorien, jedoch keine eingegebenen Beträge, Kontaktangaben oder Rechtsschulmeinung.

Zur Missbrauchsabwehr werden IP-Adresse und User-Agent nicht im Klartext, sondern als verkürzte Hashwerte gespeichert. Freitext, E-Mail-Adressen, IBAN, Passwörter, Tokens und andere sensible URL-Werte werden technisch gefiltert. Das Tracking verwendet keine Google-, Meta- oder sonstigen Drittanbieter-Pixel.

Rechtsgrundlagen: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig, nicht voreingestellt und nicht Voraussetzung für Website, Antrag oder Zahlung.

Wir geben Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Zu den Empfängerkategorien und eingesetzten Diensten gehören:

• Microsoft: Azure App Service, PostgreSQL, Blob Storage, Application Insights, Azure Communication Services sowie Microsoft Entra ID bzw. Microsoft 365 für Hosting, Datenhaltung, Diagnose, Login und E-Mail.
• Stripe und PayPal: Zahlungsabwicklung, Aboverwaltung, Betrugsprävention und Zahlungsbestätigung.
• Thaura: serverseitige KI-/OCR-Verarbeitung, wenn autorisierte Mitarbeitende Dokumentanalyse nutzen.
• Banken, Steuerberatung, Prüfung und Behörden: soweit für Auszahlung, Buchhaltung, Gemeinnützigkeitsnachweis, Rechtsverteidigung oder gesetzliche Pflichten erforderlich.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden. Bei Übermittlungen außerhalb von EU/EWR verwenden wir – soweit kein Angemessenheitsbeschluss greift – geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Zahlungsanbieter können für eigene gesetzliche Pflichten selbst Verantwortliche sein.

Du kannst deine Auswahl jederzeit über „Datenschutz-Einstellungen“ ändern. Ein Widerruf stoppt weitere Analytics-Erfassung und entfernt die Analytics-Sitzungskennung aus dem Browser. Bereits rechtmäßig verarbeitete Daten werden dadurch nicht rückwirkend unzulässig.

• Serverseitig gespeicherte Antragsentwürfe: 30 Tage; temporäre, nicht zugeordnete Uploads werden regelmäßig nach 24 Stunden entfernt.
• Website-Analytics: regelmäßige automatische Löschung nach 395 Tagen einschließlich zugehöriger Seitenaufrufe und Ereignisse.
• Rechtsschul-Statistik: Die Auswahl wird nach spätestens 180 Tagen oder bei Widerruf entfernt. Der pseudonyme Nachweis ohne Rechtsschulmeinung wird nach spätestens 395 Tagen gelöscht.
• Hilfeanträge und Falldokumente: bis zum Abschluss der Bearbeitung und danach nur so lange, wie Widerspruchs-, Nachweis-, Missbrauchsabwehr-, Prüf- oder gesetzliche Aufbewahrungszwecke bestehen. Die Erforderlichkeit wird bei Abschluss und anschließend regelmäßig geprüft.
• Zahlungs- und Buchhaltungsunterlagen: entsprechend den jeweils geltenden steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Kontakt- und Supportvorgänge: bis zur Erledigung und anschließend für erforderliche Nachweis- und Verjährungsfristen.
• Einwilligungsnachweise und Abmeldungen: solange sie zum Nachweis der Rechtmäßigkeit oder zur Beachtung eines Werbewiderspruchs erforderlich sind.

Backups werden rollierend überschrieben. Daten, die einer Löschsperre unterliegen, werden nicht weiter für andere Zwecke verwendet.

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Zur Ausübung genügt eine Nachricht an kontakt@zakat-deutschland.de. Damit wir Daten nicht an Unbefugte herausgeben oder löschen, dürfen wir einen angemessenen Identitätsnachweis verlangen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist regelmäßig zuständig:

Wir setzen rollenbasierte Berechtigungen, verschlüsselte Übertragung, geschützte Objektspeicher, kurzlebige Uploadberechtigungen, Protokollierung, Eingabevalidierung, Ratenbegrenzung und organisatorische Zugriffsbeschränkungen ein. Kein Internetdienst kann jedoch absolute Sicherheit garantieren.

Wir aktualisieren diese Erklärung, wenn sich Verarbeitung, Dienstleister oder Rechtslage wesentlich ändern. Die aktuelle Version ist dauerhaft unter /datenschutz erreichbar. Wesentliche Änderungen an einwilligungspflichtigen Verarbeitungen führen zu einer erneuten Auswahl.