Datenschutzerklärung – JU Main-Taunus Verbandsmanager

← Zurück zur Anmeldung

Datenschutzerklärung

JU Main-Taunus Verbandsmanager · Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Junge Union Main-Taunus / Daniel Hamzeh
Hattersheimer Straße 46, 65719 Hofheim am Taunus
info@ju-main-taunus.de

Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Kontaktadresse.

2. Welche Daten werden verarbeitet?

Im Rahmen des Verbandsmanagers werden folgende personenbezogene Daten verarbeitet:

Nutzerkonto	Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt), Rolle
Sitzungsteilnahme	Anwesenheit bei Vorstandssitzungen (anwesend / abwesend)
Aufgaben	Zugewiesene Aufgaben inkl. Titel, Beschreibung, Fälligkeit
Sicherheitsprotokoll	Anzahl fehlgeschlagener Loginversuche, Sperrzeitpunkt
Aktivitätsprotokoll	Wer hat wann welche Aktion durchgeführt (Audit-Log)
IP-Adressen	Temporär zum Schutz vor Brute-Force-Angriffen (max. 24 Std.)

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zum Zweck der internen Verwaltung des Kreisvorstands der Jungen Union Main-Taunus. Die Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung der mitgliedschaftlichen Pflichten und Rechte (Sitzungsverwaltung, Protokolle, Aufgaben)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an IT-Sicherheit (Login-Protokollierung, IP-Speicherung, Audit-Log)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung bei der freiwilligen Registrierung

4. Speicherdauer und Löschung

Nutzerkonten (aktiv)	Bis zur Kündigung / Deaktivierung
Deaktivierte Nutzerkonten	Vollständige Löschung 30 Tage nach Deaktivierung
Abgelehnte Registrierungen	Vollständige Löschung nach 7 Tagen
IP-Adressen (Login-Schutz)	Automatische Löschung nach 24 Stunden
Passwort-Reset-Tokens	Automatische Löschung nach Ablauf (1 Stunde)
Audit-Log	Löschung nach 2 Jahren
Sitzungsprotokolle / Anträge	Gemäß Vereinssatzung (mind. 10 Jahre)

5. Auftragsverarbeiter / Drittanbieter

Zur Bereitstellung des Dienstleistung werden folgende Auftragsverarbeiter eingesetzt. Mit allen besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO:

Vercel Inc. (Hosting, USA) – Datenübertragung auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO
Neon Inc. (Datenbankspeicherung, EU-Region) – Verarbeitung ausschließlich innerhalb der EU
Resend Inc. (E-Mail-Versand, USA) – Datenübertragung auf Basis von SCCs gemäß Art. 46 DSGVO

Eine Weitergabe an sonstige Dritte findet nicht statt.

6. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO) – du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
Berichtigungsrecht (Art. 16 DSGVO) – unrichtige Daten können korrigiert werden
Löschungsrecht (Art. 17 DSGVO) – du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis berechtigter Interessen
Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung deiner Rechte wende dich an die unter Punkt 1 genannte Kontaktadresse. Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren — in Hessen ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

7. Datensicherheit

Der Verbandsmanager setzt technische und organisatorische Maßnahmen (TOMs) ein, um deine Daten zu schützen:

Verschlüsselte Übertragung via HTTPS / TLS
Passwörter werden ausschließlich als bcrypt-Hash gespeichert
Rollenbasierte Zugriffskontrolle (nur autorisierte Nutzer sehen relevante Daten)
Session-Timeout nach 8 Stunden Inaktivität
Automatische Kontosperrung nach 3 Fehlversuchen
Vollständiges Aktivitätsprotokoll (Audit-Log)
CSRF-Schutz für alle Datenbankoperationen

8. Anmeldung zu Veranstaltungen

Für einzelne Veranstaltungen gibt es Anmeldeseiten. Dabei gilt:

Welche Daten	Name (Pflicht) sowie freiwillig: Stadtverband, E-Mail-Adresse oder Telefonnummer und die Antworten auf zusätzliche Fragen der jeweiligen Veranstaltung
Zweck	Planung und Durchführung der Veranstaltung (Zählung der Teilnehmenden, Rückfragen). Bei Veranstaltungen mit Teilnahmebestätigung wird die E-Mail-Adresse außerdem genutzt, um dir die Bestätigung oder Absage zu schicken.
Rechtsgrundlage	Deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (die Teilnahme an einer Veranstaltung einer politischen Jugendorganisation kann Rückschlüsse auf politische Meinungen zulassen)
Empfänger	Die Organisator:innen der Jungen Union Main-Taunus. Eine Weitergabe an Dritte findet nicht statt. Technische Dienstleister siehe Abschnitt 5.
Speicherdauer	Spätestens 30 Tage nach der Veranstaltung werden alle Anmeldedaten automatisch gelöscht.
IP-Adresse	Nur temporär (max. 24 Stunden) zum Schutz vor Missbrauch und automatisierten Anmeldungen.

Die Angabe ist freiwillig. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deiner Angaben verlangen. Schreibe dazu einfach an die in Abschnitt 1 genannte Kontaktadresse.

Diese Datenschutzerklärung gilt für den internen Verbandsmanager der Jungen Union Main-Taunus unter intern.ju-main-taunus.de. Letzte Aktualisierung: Oktober 2026.