Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Grundsatz

Wir freuen uns über deinen Besuch auf unserer Website und dein Interesse an der politischen Arbeit der Jungen Union Stuttgart. Nachfolgend informieren wir dich transparent über die Verarbeitung deiner personenbezogenen Daten beim Besuch und bei der Nutzung unseres Internetangebots unter ju-stuttgart.de sowie unserer Social-Media-Präsenzen (insbesondere unseres Instagram-Profils). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1.2 Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Junge Union Kreisverband Stuttgart
Heilbronner Straße 43
70191 Stuttgart

Vertreten durch: Leonard Rzymann (Kreisvorsitzender)
Telefon: +49 711 238730
E-Mail: info@ju-stuttgart.de
Website: www.ju-stuttgart.de

Ein betrieblicher oder behördlicher Datenschutzbeauftragter ist für unseren Kreisverband nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (insbesondere gemäß § 38 BDSG i. V. m. Art. 37 DSGVO) nicht vorliegen.

2) Datenerfassung beim Besuch unserer Website (Hosting & Server-Logs)

2.1 Bereitstellung der Website und Protokolldaten

Bei der rein informatorischen Nutzung unserer Website verarbeiten wir technisch bedingt jene Zugriffs- und Verbindungsdaten, die dein Browser automatisch an die ausliefernden Systeme unseres Hosting- und CDN-Partners Cloudflare (siehe Abschnitt 3) übermittelt (sogenannte Server- bzw. Edge-Logs). Hierzu gehören insbesondere die aufgerufene URL, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, HTTP-Statuscode, Browsertyp, Betriebssystem sowie die IP-Adresse des anfragenden Geräts.

Die technische Auslieferung, Zwischenspeicherung und Absicherung unserer Webseiten erfolgt über das weltweite Content Delivery Network (CDN) unseres Hosting-Partners. Eine Zusammenführung dieser Protokolldaten mit anderen Datenquellen oder ein Personenbezug durch uns findet nicht statt; wir erhalten lediglich aggregierte, anonymisierte System- und Sicherheitsstatistiken.

Rechtsgrundlage: Die Erfassung und vorübergehende Speicherung der Protokolldaten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der technischen Funktionsfähigkeit, Lastverteilung, Stabilität und Sicherheit unseres Internetangebots sowie zur Gefahrenabwehr und Aufklärung bei Cyberangriffen (Erwägungsgrund 49 DSGVO).

Speicherdauer: Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind (in der Regel innerhalb weniger Tage bis maximal 30 Tage), es sei denn, eine längere Aufbewahrung ist im Einzelfall zu Beweis- und Aufklärungszwecken bei Sicherheitsvorfällen gesetzlich erforderlich.

2.2 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine lückenlose SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Zeichenfolge „https://“ sowie dem Schloss-Symbol in der Adresszeile deines Browsers. Dadurch können übermittelte Daten nicht von unbefugten Dritten mitgelesen werden. Daneben ergreifen wir organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß Art. 32 DSGVO (u. a. Zugangsbeschränkung auf das notwendige Personal, geschützte Kommunikationskanäle).

3) Content Delivery Network, Web Application Firewall & Hosting (Cloudflare)

Wir hosten unsere Website auf der Infrastruktur unseres Partners Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienst: Cloudflare Pages / CDN).

Cloudflare betreibt ein weltweit verteiltes Netz von Servern (Content Delivery Network). Beim Aufruf unserer Website werden die Anfragen über die nächstgelegenen Server von Cloudflare geroutet. Hierdurch werden Ladezeiten optimiert und unsere Website vor bösartigen Angriffen (wie Denial-of-Service-Attacken) und automatisiertem Bot-Traffic geschützt. Hierbei verarbeitet Cloudflare den Datenverkehr zwischen deinem Browser und unserer Website einschließlich deiner IP-Adresse.

Rechtsgrundlage: Die Nutzung von Cloudflare erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer schnellen, stabilen und vor Angriffen geschützten Bereitstellung unseres Onlineauftritts.

Auftragsverarbeitung & Drittlandübermittlung: Wir haben mit Cloudflare einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum) abgeschlossen. Für Datenübertragungen in die USA gilt der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 Abs. 3 DSGVO: Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zur zusätzlichen Absicherung wurden die Standardvertragsklauseln der EU-Kommission (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vertraglich vereinbart.

4) Cookies, lokale Speichertechnologien und Bot-Schutz (TDDDG & DSGVO)

Wir verzichten auf unserer Website vollständig auf Tracking-, Analyse- oder Marketing-Cookies. Es findet kein nutzerbezogenes Profiling, keine Werbeverfolgung und kein Cross-Site-Tracking statt. Ein gesondertes Cookie-Banner (Einwilligungs-Dialog) ist daher nach den gesetzlichen Vorgaben nicht erforderlich.

Soweit beim Besuch dieser Website Cookies oder temporäre lokale Speichertechnologien in deiner Endeinrichtung eingesetzt werden, handelt es sich ausnahmslos um technisch zwingend notwendige Funktionen unseres Hosting- und Sicherheitsdienstleisters Cloudflare (insbesondere zur Erkennung und Abwehr automatisierter bösartiger Bots, zur Aufrechterhaltung der Netzsicherheit sowie zur Spam-Abwehr).

Rechtsgrundlagen:

• Hinsichtlich der Speicherung von Informationen in deiner Endeinrichtung oder des Zugriffs auf Informationen in deiner Endeinrichtung stützt sich die Verarbeitung auf § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von dir ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen).
• Hinsichtlich der anschließenden Verarbeitung personenbezogener Daten stützt sich diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Netzsicherheit und der Abwehr von Spam und Cyberattacken).

5) Lokale Schriftarten (Kein externes Font-CDN)

Wir nutzen zur einheitlichen und ansprechenden typografischen Gestaltung unseres Webauftritts ausschließlich lokal gehostete Schriftarten. Die Schriftdateien werden direkt von unseren eigenen Speichern bzw. über das Content Delivery Network ausgeliefert.

Beim Aufruf unserer Seiten wird zu keinem Zeitpunkt eine Verbindung zu externen Servern dritter Schriftanbieter (wie z. B. Google Fonts) aufgebaut. Es werden insoweit keinerlei Verbindungsdaten oder IP-Adressen an externe Dritte übertragen. Die Nutzung lokaler Schriften erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden, schnellen und datenschutzkonformen Seitendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

6) Kontaktaufnahme (E-Mail, Telefon, Post oder elektronische Kommunikationswege)

Wenn du über die auf unserer Website bereitgestellten Kontaktwege (z. B. per E-Mail, telefonisch, postalisch oder über eventuell angebotene digitale Kommunikationskanäle) mit uns in Verbindung trittst, werden deine Angaben (z. B. Name, Kontaktdaten, Inhalt des Anliegens) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet.

E-Mail-Infrastruktur: Unsere E-Mail-Postfächer werden bei spezialisierten Hosting- und IT-Dienstleistern mit Serverstandort in Deutschland bzw. der Europäischen Union auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO betrieben. Eine Übermittlung in Drittländer findet insoweit nicht statt.

Rechtsgrundlagen:

• Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der sachgerechten und zügigen Beantwortung deines Anliegens).
• Zielt deine Anfrage auf den Abschluss eines Vertrages oder die Mitgliedschaft ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• Solltest du uns im Rahmen deiner Kontaktaufnahme freiwillig Daten übermitteln, die Rückschlüsse auf deine politische Anschauung zulassen (besondere Datenkategorie i. S. d. Art. 9 Abs. 1 DSGVO), verarbeiten wir diese ausschließlich, soweit dies für die Beantwortung deines Anliegens erforderlich ist. Grundlage hierfür ist entweder Art. 9 Abs. 2 lit. d DSGVO (Verarbeitung im Rahmen der rechtmäßigen Tätigkeiten einer Vereinigung mit politischem Zweck hinsichtlich von Personen, die regelmäßig mit dem Verband in Verbindung stehen) oder eine von dir gesondert und dokumentiert erteilte ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird niemals allein durch die Übermittlung der Daten stillschweigend fingiert; ohne ausreichende Rechtsgrundlage werden solche Angaben umgehend gelöscht.

Bereitstellungspflicht: Die Bereitstellung deiner Daten erfolgt freiwillig. Ohne die für die Rückmeldung erforderlichen Mindestangaben (z. B. Name, E-Mail-Adresse oder Telefonnummer) können wir dein Anliegen jedoch nicht bearbeiten (Art. 13 Abs. 2 lit. e DSGVO).

Speicherdauer: Die Daten werden gelöscht, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) einer Löschung entgegenstehen.

7) Mitgliedsantrag & Verbandsverwaltung (Art. 9 DSGVO)

Sofern auf unserer Website die Möglichkeit geboten wird, einen Antrag auf Mitgliedschaft in der Jungen Union zu stellen (etwa über ein bereitgestelltes Online-Formular oder durch Weiterleitung an das zentrale Antragsportal der Jungen Union Deutschlands), verarbeiten wir die von dir angegebenen Daten zur Prüfung, Begründung und Durchführung deiner Mitgliedschaft. Beim rein informatorischen Besuch unserer Website findet keine Erhebung von Mitgliedsdaten statt.

Besondere Datenkategorien: Als Jugendorganisation einer politischen Partei (CDU) verarbeiten wir dabei Daten, die Rückschlüsse auf deine politische Anschauung zulassen. Diese Daten unterliegen als besondere Kategorien personenbezogener Daten dem Schutz des Art. 9 DSGVO.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Mitgliedschaftsverhältnisses).
• Art. 9 Abs. 2 lit. d DSGVO (Datenverarbeitung im Rahmen der rechtmäßigen Tätigkeiten einer Vereinigung mit politischem Zweck hinsichtlich ihrer Mitglieder, ehemaligen Mitglieder oder Personen, die im Zusammenhang mit deren Zwecken regelmäßige Kontakte unterhalten).
• Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung bei Stellung des Antrags).

Empfänger / Weitergabe: Zur satzungsgemäßen Begründung und Führung der Mitgliedschaft übermitteln wir deine Antragsdaten an die übergeordneten Verbandsebenen der Jungen Union (zuständiger Stadtbezirksverband, Landesverband Baden-Württemberg, Bundesgeschäftsstelle der Jungen Union Deutschlands) sowie im Rahmen der organisatorischen Zusammenarbeit an die verbundene Partei (CDU Kreisverband Stuttgart / Landesverband Baden-Württemberg).

Erforderlichkeit: Die in Antragsformularen als Pflichtfelder gekennzeichneten Angaben sind für das Zustandekommen und die satzungsgemäße Verwaltung der Mitgliedschaft zwingend erforderlich. Ohne diese Daten kann der Mitgliedsantrag nicht bearbeitet und eine Aufnahme nicht vollzogen werden (Art. 13 Abs. 2 lit. e DSGVO).

8) Newsletter & Mitglieder-Rundbriefe (Mailchimp)

Wir versenden regelmäßige E-Mail-Rundbriefe an unsere Mitglieder zur Information über die Arbeit des Kreisverbands (interner Verbandsrundbrief). Die Aufnahme in den Verteiler erfolgt auf Grundlage der Mitgliedschaft; eine öffentliche Anmeldung über unsere Website ist nicht vorgesehen. Beim rein informatorischen Besuch unserer Website werden keine Daten an den Versanddienstleister übertragen.

Für den technischen Versand und die Organisation unseres Rundbriefs nutzen wir die Dienste des Anbieters Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA; Muttergesellschaft: Intuit Inc.).

Zweck und Verzicht auf Profiling: Der Versand unseres Mitglieder-Rundbriefs dient ausschließlich der Information über unsere verbandspolitische Arbeit. Im Rahmen des Versands führen wir keine verhaltensbezogene Profilbildung, kein Tracking individueller Nutzerprofile und keine werbliche Verwertung der Empfängerdaten durch.

Verarbeitung besonderer Datenkategorien: Der Empfang des Newsletters einer politischen Organisation offenbart dein politisches Interesse und kann Rückschlüsse auf deine politische Gesinnung im Sinne von Art. 9 Abs. 1 DSGVO zulassen.

Rechtsgrundlagen:

• Bei Mitgliedern erfolgt der Versand auf Grundlage von Art. 9 Abs. 2 lit. d DSGVO (Datenverarbeitung im Rahmen der rechtmäßigen Tätigkeiten einer Vereinigung mit politischem Zweck hinsichtlich ihrer Mitglieder).

Abmeldung und Beendigung des Bezugs: Du kannst den Erhalt unseres Rundbriefs jederzeit mit Wirkung für die Zukunft beenden. Einen entsprechenden Abmeldelink findest du am Ende jedes Newsletters. Alternativ kannst du dich jederzeit formlos an info@ju-stuttgart.de wenden.

Auftragsverarbeitung & Drittlandübermittlung: Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Intuit Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass für Datenübertragungen in die USA ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 Abs. 3 DSGVO vorliegt. Zusätzlich wurden die Standardvertragsklauseln der EU-Kommission (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO implementiert.

9) Social Media & Verlinkungen (z. B. Instagram)

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken (insbesondere auf Instagram). Auf unserer Website binden wir keine Social-Plugins, iFrames oder Tracking-Pixel externer Plattformen ein. Sämtliche Verweise auf unsere Social-Media-Kanäle erfolgen ausschließlich über gewöhnliche Hyperlinks. Beim bloßen Besuch unserer Website werden daher keinerlei personenbezogene Daten an die Plattformbetreiber übertragen.

Erst wenn du einen externen Link anklickst, verlässt du unsere Website und wirst auf die Server des jeweiligen Anbieters weitergeleitet. Für unseren Instagram-Auftritt verarbeitet die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., USA) deine Daten als eigenständiger Verantwortlicher. Einzelheiten zur Datenverarbeitung durch Meta sowie Einstellungs- und Widerspruchsmöglichkeiten zum Schutz deiner Privatsphäre findest du in der Datenschutzrichtlinie von Instagram.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) für Seiten-Statistiken: Beim Betrieb unseres Instagram-Auftritts nutzen wir die statistischen Auswertungen der „Instagram Insights“. Hierfür besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, nach der Meta die primäre datenschutzrechtliche Verantwortung für diese statistischen Daten übernimmt. Das Wesentliche dieser Vereinbarung stellt Meta unter www.facebook.com/legal/terms/page_controller_addendum bereit. Deine Betroffenenrechte kannst du sowohl gegenüber Meta als auch gegenüber uns geltend machen (Art. 26 Abs. 3 DSGVO). Rechtsgrundlage für unseren Social-Media-Auftritt ist unser berechtigtes Interesse an zeitgemäßer Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

10) Deine Rechte als betroffene Person

Bezüglich der dich betreffenden personenbezogenen Daten stehen dir nach der Datenschutz-Grundverordnung umfassende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du hast das Recht, eine Bestätigung darüber zu verlangen, ob dich betreffende Daten verarbeitet werden, und Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger und die geplante Speicherdauer zu erhalten sowie eine kostenlose Kopie deiner Daten (Art. 15 Abs. 3 DSGVO) anzufordern.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Du hast das Recht, die unverzügliche Löschung deiner personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen des Art. 17 DSGVO vorliegen (z. B. Zweckfortfall, Widerruf der Einwilligung, berechtigter Widerspruch).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Liegen bestimmte Voraussetzungen vor (z. B. Bestreiten der Richtigkeit, unrechtmäßige Verarbeitung bei Ablehnung der Löschung oder während der Prüfung eines Widerspruchs), kannst du die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, Daten, die du uns bereitgestellt hast und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrages verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Du hast das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO) jederzeit formlos mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
• Keine automatisierte Entscheidungsfindung / Profiling (Art. 22 DSGVO): Wir führen auf unserer Website keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO durch.

11) Beschwerderecht bei der zuständigen Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige federführende Datenschutz-Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Hausanschrift: Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Online-Beschwerde & Website: www.baden-wuerttemberg.datenschutz.de

12) Dauer der Datenspeicherung und Kriterien für die Festlegung

Sofern in den vorstehenden Abschnitten keine ausdrückliche Speicherdauer benannt ist, richtet sich die Dauer der Speicherung nach den folgenden Kriterien:

• Bei Verarbeitungen auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO): Bis zum Eingang deines Widerrufs, es sei denn, ein anderer Erlaubnistatbestand greift ein.
• Bei vertraglichen oder vorvertraglichen Zwecken sowie Mitgliedschaften (Art. 6 Abs. 1 lit. b / Art. 9 Abs. 2 lit. d DSGVO): Für die Dauer des Bestehens des Rechts- bzw. Mitgliedschaftsverhältnisses zuzüglich der Fristen gesetzlicher Verjährungsregeln (§§ 195 ff. BGB, in der Regel 3 Jahre zum Jahresende).
• Bei gesetzlichen Aufbewahrungsfristen: Personenbezogene Daten in steuer- oder buchungsrelevanten Belegen (z. B. Spendenquittungen, Beitragsabrechnungen) werden gemäß den gesetzlichen Fristen (insbes. § 147 AO, § 257 HGB) für die Dauer von 6 bzw. 10 Jahren aufbewahrt.
• Bei Verarbeitungen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Bis zur Zweckerreichung oder bis zur Ausübung eines berechtigten Widerspruchs nach Art. 21 DSGVO, es sei denn, es liegen zwingende schutzwürdige Gründe für die Fortführung vor.

Nach Wegfall des Verarbeitungszwecks und Ablauf der gesetzlichen Aufbewahrungsfristen werden deine personenbezogenen Daten routinemäßig und datenschutzkonform gelöscht oder anonymisiert.

13) Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website abgerufen und ausgedruckt werden.