← Zurück zur Anmeldung
JU
Datenschutzerklärung
JU Main-Taunus Verbandsmanager · Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Junge Union Main-Taunus / Daniel Hamzeh
Hattersheimer Straße 46, 65719 Hofheim am Taunus
info@ju-main-taunus.de

Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Kontaktadresse.

2. Welche Daten werden verarbeitet?

Im Rahmen des Verbandsmanagers werden folgende personenbezogene Daten verarbeitet:

NutzerkontoVorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt), Rolle
SitzungsteilnahmeAnwesenheit bei Vorstandssitzungen (anwesend / abwesend)
AufgabenZugewiesene Aufgaben inkl. Titel, Beschreibung, Fälligkeit
SicherheitsprotokollAnzahl fehlgeschlagener Loginversuche, Sperrzeitpunkt
AktivitätsprotokollWer hat wann welche Aktion durchgeführt (Audit-Log)
IP-AdressenTemporär zum Schutz vor Brute-Force-Angriffen (max. 24 Std.)

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zum Zweck der internen Verwaltung des Kreisvorstands der Jungen Union Main-Taunus. Die Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung der mitgliedschaftlichen Pflichten und Rechte (Sitzungsverwaltung, Protokolle, Aufgaben)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an IT-Sicherheit (Login-Protokollierung, IP-Speicherung, Audit-Log)
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung bei der freiwilligen Registrierung

4. Speicherdauer und Löschung

Nutzerkonten (aktiv)Bis zur Kündigung / Deaktivierung
Deaktivierte NutzerkontenVollständige Löschung 30 Tage nach Deaktivierung
Abgelehnte RegistrierungenVollständige Löschung nach 7 Tagen
IP-Adressen (Login-Schutz)Automatische Löschung nach 24 Stunden
Passwort-Reset-TokensAutomatische Löschung nach Ablauf (1 Stunde)
Audit-LogLöschung nach 2 Jahren
Sitzungsprotokolle / AnträgeGemäß Vereinssatzung (mind. 10 Jahre)

5. Auftragsverarbeiter / Drittanbieter

Zur Bereitstellung des Dienstleistung werden folgende Auftragsverarbeiter eingesetzt. Mit allen besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO:

  • Vercel Inc. (Hosting, USA) – Datenübertragung auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO
  • Neon Inc. (Datenbankspeicherung, EU-Region) – Verarbeitung ausschließlich innerhalb der EU
  • Resend Inc. (E-Mail-Versand, USA) – Datenübertragung auf Basis von SCCs gemäß Art. 46 DSGVO

Eine Weitergabe an sonstige Dritte findet nicht statt.

6. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO) – du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
  • Berichtigungsrecht (Art. 16 DSGVO) – unrichtige Daten können korrigiert werden
  • Löschungsrecht (Art. 17 DSGVO) – du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis berechtigter Interessen
  • Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung deiner Rechte wende dich an die unter Punkt 1 genannte Kontaktadresse. Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren — in Hessen ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

7. Datensicherheit

Der Verbandsmanager setzt technische und organisatorische Maßnahmen (TOMs) ein, um deine Daten zu schützen:

  • Verschlüsselte Übertragung via HTTPS / TLS
  • Passwörter werden ausschließlich als bcrypt-Hash gespeichert
  • Rollenbasierte Zugriffskontrolle (nur autorisierte Nutzer sehen relevante Daten)
  • Session-Timeout nach 8 Stunden Inaktivität
  • Automatische Kontosperrung nach 3 Fehlversuchen
  • Vollständiges Aktivitätsprotokoll (Audit-Log)
  • CSRF-Schutz für alle Datenbankoperationen
Diese Datenschutzerklärung gilt für den internen Verbandsmanager der Jungen Union Main-Taunus unter intern.ju-main-taunus.de. Letzte Aktualisierung: März 2026.