Datenschutzerklärung

Stand: 5. Juli 2026

1. Verantwortlicher

Verwaiste Eltern und trauernde Geschwister Schleswig-Holstein e.V.
Gerd Rullmann 1. Vorsitzender
Friedrichstraße 7
24837 Schleswig
Deutschland

E-Mail: info (at) vesh.de
Telefon: +49 4621 952 60 70

(„wir”, „uns”, „unser(e)“)

2. Allgemeines

Mit dieser Datenschutzerklärung informieren wir dich darüber, wie wir personenbezogene Daten im Rahmen der Nutzung unserer Social-Media-App („App”) verarbeiten.
Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln alle Daten vertraulich und gemäß den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

3. Arten der verarbeiteten Daten

Wir verarbeiten folgende personenbezogene Daten:

Datenkategorie	Beschreibung	Zweck / Nutzung
Konto- und Zugangsdaten	E-Mail-Adresse, Passwort (verschlüsselt), ggf. Google-/Apple-Login	Anmeldung und Authentifizierung
Profil- und Inhaltsdaten	Nutzername, Profilfoto, Beiträge, Kommentare, Likes, hochgeladene Fotos	Bereitstellung der App; öffentlich sichtbar
Nachrichten- und Beziehungsdaten	Private Nachrichten, Follower/Follow-Anfragen, Blockierungen	Nur für die beteiligten Nutzer bzw. dich sichtbar
Moderationsdaten	Meldungen und zugehörige Moderationsvermerke	Moderation und Missbrauchsverhinderung
Standortdaten	Optionale Positionsangabe, die du selbst festlegst	Anzeige im Profil (siehe Ziffer 4a)
Geräte- und Push-Daten	Geräte-/Betriebssysteminformationen und Push-Token	Zustellung von Push-Benachrichtigungen (siehe Ziffer 5a)
Server-Logdaten	IP-Adresse, Zeitstempel und technische Zugriffsdaten	Sicherheit, stabiler Betrieb und Fehleranalyse

Hinweis: Öffentliche Beiträge, Fotos, Kommentare und Likes sind für andere Nutzer sichtbar und werden auf eigene Verantwortung veröffentlicht.

4. Anmeldung, Cookies und Server-Logdaten

Für die Anmeldung in der App verwenden wir keinen dauerhaften Werbe- oder Tracking-Cookie, sondern ein technisches Anmelde-Merkmal, das lokal auf deinem Gerät gespeichert und beim Abmelden gelöscht wird. Beim Login über die Webseite werden zusätzlich technisch notwendige Cookies (Sitzung und Sicherheit) gesetzt.

Wir setzen keine Werbe-Dienste ein und führen kein Tracking zu Marketing- oder Profiling-Zwecken durch. Zur Verbesserung und Fehleranalyse der App bzw. Web-Anwendung können wir jedoch jederzeit technische Analyse- oder Diagnose-Werkzeuge (z. B. zur Auswertung von Nutzung und Fehlern) einsetzen. Solche Auswertungen dienen ausschließlich der Stabilität und Weiterentwicklung und erfolgen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Beim Zugriff auf unsere Server werden – technisch bedingt – automatisch Server-Logdaten (u. a. IP-Adresse und Zeitstempel) verarbeitet. Diese dienen der Sicherheit, dem stabilen Betrieb und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht.

4a. Standortdaten

Sofern die App eine Standortfunktion anbietet, dient diese ausschließlich dazu, dass du eine Position selbst und freiwillig in deinem Profil festlegen kannst. Eine automatische, dauerhafte oder Hintergrund-Ortung deines Standorts findet nicht statt.

Unsere App bietet die Möglichkeit, sich über Social-Login-Dienste anzumelden, konkret über Google und „Anmelden mit Apple” (Sign in with Apple).
Wenn du diese Funktion nutzt, erhalten wir von dem jeweiligen Anbieter die zur Anmeldung erforderlichen Basisdaten, insbesondere:

Name
E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungs-Adresse)
Nutzer-ID / Profil-Identifikator

Diese Daten werden ausschließlich zur Authentifizierung deines Kontos verwendet. Bei Nutzung dieser Funktion werden Daten an den jeweiligen Anbieter (Google LLC bzw. Apple Inc.) übermittelt; dabei kann eine Verarbeitung auch außerhalb der EU erfolgen. Rechtsgrundlage ist deine Einwilligung sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. a und b DSGVO).
Weitere Informationen findest du in den Datenschutzhinweisen des jeweiligen Anbieters (https://policies.google.com/privacy bzw. https://www.apple.com/legal/privacy/).

5a. Push-Benachrichtigungen

Für den Versand von Push-Benachrichtigungen nutzen wir eine Geräte-Push-Kennung. Die Zustellung erfolgt technisch über die Push-Dienste der Plattformbetreiber Google (Firebase Cloud Messaging) und Apple (APNs), wobei eine Übermittlung in Drittländer (u. a. USA) erfolgen kann.
Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

6. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung deiner personenbezogenen Daten erfolgt zu folgenden Zwecken:

Bereitstellung der App und Nutzerverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
Login und Authentifizierung (z. B. über Social-Logins) (Art. 6 Abs. 1 lit. b und a DSGVO)
Moderation und Einhaltung der Community-Regeln (Art. 6 Abs. 1 lit. f DSGVO)
Sicherheit und Stabilität des Systems / Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO)

Unser berechtigtes Interesse besteht insbesondere in der sicheren Bereitstellung der App sowie in der Verhinderung von Missbrauch.

6a. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Unsere App richtet sich an Menschen in Trauer. In frei gestaltbaren Texten kannst du freiwillig Angaben machen, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten können (etwa zu Gesundheit oder religiösen Überzeugungen).
Die Angabe solcher Daten ist freiwillig und erfolgt auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. – bei öffentlichen Beiträgen – weil du sie selbst offensichtlich öffentlich machst (Art. 9 Abs. 2 lit. e DSGVO).

7. Hosting, Dienstleister und Empfänger

Hosting: Unsere Server werden von Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, bereitgestellt. Die Speicherung der Inhalts- und Kontodaten erfolgt auf Servern innerhalb der Europäischen Union (EU).

Zur Bereitstellung der App setzen wir folgende Auftragsverarbeiter bzw. Empfänger ein, an die – soweit für die jeweilige Funktion erforderlich – personenbezogene Daten übermittelt werden:

Contabo GmbH (Deutschland) – Server-Hosting.
Google Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC) und Apple Push Notification service (Apple Inc.) – Versand von Push-Benachrichtigungen (siehe Ziffer 5a).
Google LLC und Apple Inc. – Anmeldung über Social Login (siehe Ziffer 5).
goneo Internet GmbH (Deutschland) – Versand von System-E-Mails (z. B. Bestätigungs-, Passwort-Zurücksetzen- und Löschbenachrichtigungen).

Bei einzelnen dieser Dienste (insbesondere Google und Apple) kann eine Übermittlung in Drittländer außerhalb der EU (u. a. USA) erfolgen. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt.

8. Zugriff durch berechtigte Personen

Zugriff auf personenbezogene Daten haben ausschließlich **Mitarbeiter*innen des Vereins „Verwaiste Eltern und trauernde Geschwister Schleswig-Holstein e.V.”, soweit dies zur Moderation von Inhalten, Bearbeitung von Nutzeranfragen oder zur Sicherung des ordnungsgemäßen Betriebs** erforderlich ist.

Alle Mitarbeitenden sind auf Vertraulichkeit und Datenschutz verpflichtet.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist.
Nutzer*innen können jederzeit die Löschung ihres Kontos und aller zugehörigen Daten beantragen.
Nach einer Löschanfrage werden alle personenbezogenen Daten – sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen – vollständig gelöscht.

Ausnahme Moderation: Wurden Inhalte gemeldet, können zu Zwecken der Moderation und Missbrauchsverhinderung Kopien der gemeldeten Inhalte und zugehörige Moderationsvermerke (Meldungen, Protokolle) für den Zeitraum ihrer Bearbeitung und Nachvollziehbarkeit auch dann noch gespeichert bleiben, wenn das ursprüngliche Konto oder der ursprüngliche Inhalt bereits gelöscht wurde. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.
Dazu zählen u. a. Verschlüsselung, Zugriffsbeschränkungen und regelmäßige Sicherheitsaudits.

Haftungsausschluss:
Trotz aller getroffenen Sicherheitsmaßnahmen kann keine elektronische Datenübertragung oder Speicherung absolute Sicherheit garantieren.
Die Nutzung der App und die Veröffentlichung eigener Inhalte erfolgt daher auf eigene Verantwortung.

11. Deine Rechte

Du hast das Recht:

auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
auf Löschung deiner Daten („Recht auf Vergessenwerden”, Art. 17 DSGVO)
auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
auf Datenübertragbarkeit (Art. 20 DSGVO)
auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
auf Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte sende bitte eine E-Mail an: info (at) vesh.de.
Darüber hinaus steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO).

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen – insbesondere bei Änderungen unserer App, rechtlichen Anforderungen oder der eingesetzten Technologien.
Die jeweils aktuelle Version wird in der App und auf unserer Website veröffentlicht.