Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website des Vereins unter www.erlebnisse-ums-eck.de einschließlich der zugehörigen Unterseiten. Sie umfasst insbesondere den öffentlichen Internetauftritt, das Kontaktformular, die Mitgliedschaftsanfrage mit optionalem PDF-Upload sowie den nicht öffentlich zugänglichen Verwaltungsbereich.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Für die eigentliche Mitgliederverwaltung gelten ergänzend die gesonderten Datenschutzhinweise für Mitglieder, Antragstellende, Sorgeberechtigte und Zahlende in der Mitgliedermappe.

Bereitstellung der Website und Server-Protokolldaten

Unsere Website wird bei folgendem Dienstleister gehostet:

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Daten an den Webserver. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• übertragene Datenmenge
• Meldung über den erfolgreichen Abruf beziehungsweise HTTP-Statuscode
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem und technische Geräteinformationen

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen sowie Angriffe und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.

Nach Angaben von STRATO werden vollständige IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Die dem Websitebetreiber bereitgestellten Logdateien enthalten anonymisierte IP-Adressen und stehen für die letzten sechs Wochen zur Verfügung. Wir führen anhand dieser Daten keine personenbezogene Reichweitenanalyse und keine Profilbildung durch.

Mit STRATO besteht eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Verschlüsselte Übertragung

Diese Website nutzt im Produktivbetrieb eine TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor dem unbefugten Mitlesen während der Übertragung geschützt.

Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse, ein gegebenenfalls ausgewähltes Thema und der Inhalt Ihrer Nachricht. Weitere Angaben erfolgen freiwillig.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, zu beantworten und gegebenenfalls erforderliche Folgemaßnahmen durchzuführen.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage. Soweit eine gesetzliche Pflicht erfüllt werden muss, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO.

Innerhalb des Vereins erhalten nur die Personen Zugriff, die Ihre Anfrage zur Erfüllung ihrer Aufgaben bearbeiten müssen. Daneben können die beteiligten Hosting- und E-Mail-Dienstleister Daten als Auftragsverarbeiter verarbeiten.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Gründe sowie keine berechtigten Interessen an einer weiteren Aufbewahrung bestehen. Gesetzliche Aufbewahrungsfristen und die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne eine erreichbare Kontaktmöglichkeit und die für die Anfrage erforderlichen Angaben können wir Ihr Anliegen möglicherweise nicht beantworten.

Kinder und Jugendliche sollten uns personenbezogene Daten nur mit Zustimmung ihrer Sorgeberechtigten übermitteln.

Mitgliedschaftsanfrage und Upload eines Aufnahmeantrags

Über die Seite „Mitglied werden“ können Sie unverbindlich Interesse an einer Mitgliedschaft mitteilen oder einen bereits ausgefüllten Aufnahmeantrag als PDF übermitteln. Dabei verarbeiten wir die gewählte Mitgliedschaftsart, Vor- und Nachname und E-Mail-Adresse sowie freiwillig Telefonnummer und Nachricht.

Wenn Sie einen ausgefüllten Aufnahmeantrag hochladen, kann dieser weitere personenbezogene Daten enthalten, insbesondere Anschrift, Geburtsdatum, Angaben zu Familienmitgliedern oder Sorgeberechtigten, Unterschriften sowie im SEPA-Mandat Kontoinhaber- und Bankverbindungsdaten. Bitte laden Sie über dieses Feld ausschließlich den dafür vorgesehenen Aufnahmeantrag im PDF-Format hoch.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Entscheidung über die Aufnahme und gegebenenfalls zur Durchführung der Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, kann die weitere Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO beruhen.

Hochgeladene PDF-Dateien werden nicht als Anhang in der Benachrichtigungs-E-Mail versandt. Sie werden unter einem zufällig erzeugten Dateinamen in einem gegen direkten Webzugriff gesperrten Bereich des Webservers gespeichert. Der Abruf erfolgt ausschließlich nach Anmeldung im geschützten Verwaltungsbereich durch hierzu berechtigte Personen des Vereins.

Daten aus Mitgliedschaftsanfragen und hochgeladene Arbeitskopien werden aus dem Website-System gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen, vertraglichen oder sonstigen berechtigten Gründe für die weitere Speicherung bestehen. Wird eine Person aufgenommen, können die für die Mitgliedschaft erforderlichen Angaben und Unterlagen in die Vereinsverwaltung übernommen und dort nach den gesonderten Datenschutzhinweisen zur Mitgliedschaft weiterverarbeitet werden.

Cookies, lokale Speicherung, Reichweitenmessung und externe Inhalte

Wir setzen auf dieser Website derzeit keine Analyse-, Marketing- oder Profiling-Cookies ein. Wir verwenden keine Webanalyse- oder Trackingdienste und erstellen keine Nutzungsprofile.

Für Funktionen wie den Schutz der Formulare und die Anmeldung im nicht öffentlichen Verwaltungsbereich verwendet die Website technisch erforderliche PHP-Sitzungsdaten. Die Sitzungs-Cookies sind auf die jeweilige Browsersitzung ausgelegt. Soweit hierfür Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist.

Ihre Auswahl im eingeblendeten Cookie-/Datenschutzhinweis wird unter dem Schlüssel eue_cookie_preferences lokal im Browser gespeichert, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint und Sie Ihre Einstellung später wieder aufrufen können. Der Eintrag enthält die Version der Einstellung, die derzeit verfügbaren Kategorien und den Speicherzeitpunkt. Er wird nicht als Bestandteil des Formularinhalts an unseren Server gesendet. Die Website fragt die Einstellung nach 180 Tagen erneut ab. Über „Cookie-Einstellungen“ im Footer können Sie den Dialog jederzeit wieder öffnen.

Schriften, Icons und das verwendete Frontend-Framework werden lokal von unserem eigenen Webspace bereitgestellt. Beim bloßen Aufruf unserer Website wird deshalb keine Verbindung zu Google Fonts, Font Awesome, einem Content-Delivery-Network oder einem vergleichbaren Drittanbieter hergestellt.

Videos, Karten und Beiträge sozialer Netzwerke werden derzeit nicht automatisch von externen Plattformen eingebettet. Bei reinen Links zu externen Websites oder sozialen Netzwerken werden durch uns vor dem Anklicken keine Daten an deren Betreiber übertragen. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Fotos und Aufnahmen von Vereinsaktivitäten

Soweit auf der Website – einschließlich unseres Blogs – erkennbare Personen abgebildet werden, erfolgt die Veröffentlichung grundsätzlich nur auf Grundlage einer vorherigen, zweckbezogenen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Bei minderjährigen Personen holen wir die erforderliche Einwilligung der Sorgeberechtigten und – abhängig von Alter und Einsichtsfähigkeit – auch die Zustimmung des Kindes oder Jugendlichen ein.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Nach einem wirksamen Widerruf entfernen wir die betreffende Aufnahme im Rahmen unserer technischen und rechtlichen Möglichkeiten von der Website.

Freiwillige Foto-/Videoeinwilligung als PDF öffnen →

Geschützter Verwaltungsbereich

Für berechtigte Vereinsverantwortliche besteht ein nicht öffentlich zugänglicher Verwaltungsbereich. Dort werden Kurse und Termine sowie Blogbeiträge und zugehörige Bilder verwaltet und Mitgliedschaftsanfragen bearbeitet. Für ein Administratorkonto werden insbesondere Name, E-Mail-Adresse, ein Passwort-Hash, der Zeitpunkt der letzten erfolgreichen Anmeldung und technisch erforderliche Sitzungsdaten verarbeitet. Das Passwort wird nicht im Klartext gespeichert.

Die Verarbeitung dient der sicheren Verwaltung des Internetauftritts und der Bearbeitung eingehender Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und nachvollziehbaren Vereins- und Websiteverwaltung.

Empfänger und Datenübermittlungen

Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Als Empfänger kommen insbesondere zuständige Personen innerhalb des Vereins sowie von uns eingesetzte Hosting-, E-Mail- und IT-Dienstleister in Betracht. Eine gezielte Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet im Rahmen der in dieser Datenschutzerklärung beschriebenen Website derzeit nicht statt.

Speicherdauer

Sofern in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich unter info@erlebnisse-ums-eck.de an uns wenden.

Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie können sich insbesondere an folgende Datenschutzaufsichtsbehörde wenden:

Das Recht, sich bei einer anderen zuständigen Datenschutzaufsichtsbehörde zu beschweren, bleibt unberührt.

Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und ein Profiling finden auf dieser Website nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.