Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

KG Blaukappen Heppendorf e.V.
Widdendorfer Str. 25
50189 Elsdorf-Heppendorf

E-Mail: blaukappen@blaukappen.de

2. Hosting und Server-Protokolle

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet dabei in unserem Auftrag Daten, die für die sichere und zuverlässige Bereitstellung der Website erforderlich sind.

Beim Aufruf der Website können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL sowie die IP-Adresse verarbeitet werden. STRATO stellt uns anonymisierte Zugriffsprotokolle für die letzten sechs Wochen und Fehlerprotokolle für einen kürzeren Zeitraum zur Verfügung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch fehlerfreien Betrieb dieser Website. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

3. Technisch notwendige Sitzung

Beim Besuch der Website wird eine technisch notwendige PHP-Sitzung gestartet. Dabei kann ein Session-Cookie, üblicherweise mit der Bezeichnung PHPSESSID, im Browser gespeichert werden. Es enthält eine zufällige Sitzungskennung und wird für den Schutz der Formulare vor missbräuchlichen Anfragen sowie für die geschützten Administrations- und Mitgliederbereiche benötigt.

Das Cookie wird nicht für Werbung, Reichweitenmessung oder Profilbildung verwendet und läuft grundsätzlich mit dem Ende der Browser-Sitzung ab. Grundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Da ausschließlich technisch notwendige Sitzungsfunktionen eingesetzt werden und keine Analyse- oder Marketing-Cookies vorhanden sind, wird derzeit kein Einwilligungsbanner verwendet.

4. Lokale Reichweitenstatistik

Zur bedarfsgerechten Verbesserung der Website erstellen wir eine einfache, ausschließlich auf unserem eigenen Server geführte Nutzungsstatistik. Erfasst werden Zeitpunkt und aufgerufene Seite sowie bei einem Verweis die Domain der vorherigen Website. Vollständige Referrer-URLs, URL-Parameter und Inhalte von Formularen werden nicht gespeichert. Es werden keine Daten an einen externen Analysedienst übermittelt.

Um wiederholte Seitenaufrufe innerhalb eines Zeitraums einem anonymen Besucher zuordnen zu können, werden IP-Adresse und Browserkennung nur kurzfristig zur Bildung einer nicht rückrechenbaren, monatlich wechselnden Kennung verwendet und unmittelbar danach verworfen. Die IP-Adresse und die Browserkennung selbst werden nicht in der Statistik gespeichert. Automatisierte Bot-Aufrufe werden soweit erkennbar ausgeschlossen; die Browsersignale „Do Not Track“ und „Global Privacy Control“ werden berücksichtigt.

Aufrufe des geschützten Mitgliederbereichs werden getrennt von der öffentlichen Website ausgewertet und erst nach erfolgreicher Anmeldung erfasst. Hierfür wird die Mitgliedskennung ausschließlich zur Bildung einer monatlich wechselnden, nicht rückrechenbaren Statistikkennung verwendet; in den Statistikdaten wird weder der Name noch die Mitgliedskennung gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Reichweite und Nutzung der Vereinswebsite zu verstehen und ihre Inhalte zu verbessern. Die Statistik-Rohdaten werden nach 24 Monaten automatisch gelöscht.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Betreff und den Inhalt Ihrer Nachricht. Die Angaben werden in der geschützten Datenbank der Website gespeichert und ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet.

Bezieht sich Ihre Anfrage auf eine Mitgliedschaft, Veranstaltung oder sonstige vorvertragliche Maßnahme, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Vereinsanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an einer geordneten Kommunikation.

Die Bereitstellung ist freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir die Anfrage über das Formular jedoch nicht bearbeiten.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, beispielsweise zur Klärung späterer Rückfragen oder zur Rechtsverteidigung, entgegenstehen.

6. Kartenreservierungen

Bei einer Kartenreservierung verarbeiten wir die ausgewählte Veranstaltung, Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift, optional Ihre Telefonnummer und Notiz, die Kartenanzahl, eine Reservierungsnummer sowie Bearbeitungs- und Versandstatus. Diese Daten benötigen wir zur Verwaltung der Reservierung, zur Verfügbarkeitsprüfung und zur Kontaktaufnahme.

Die Verarbeitung erfolgt zur Durchführung Ihrer Reservierung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind erforderlich, damit wir die Reservierung bearbeiten können; ohne diese Angaben ist keine Reservierung möglich.

Nach dem Absenden wird über die Mailfunktion des Hostingservers eine Bestätigung an die angegebene E-Mail-Adresse versendet. Versandstatus und mögliche technische Fehlermeldungen werden gespeichert, damit ein fehlgeschlagener Versand nachvollzogen und gegebenenfalls wiederholt werden kann.

Reservierungsdaten werden gelöscht, wenn die Veranstaltung und alle damit verbundenen Vorgänge abgeschlossen sind und keine gesetzlichen Aufbewahrungspflichten oder Ansprüche mehr bestehen. Stornierte Reservierungen werden nicht mehr auf das verfügbare Kartenkontingent angerechnet.

7. Artikelreservierungen im Vereinsshop

Bei einer Artikelreservierung verarbeiten wir die ausgewählten Vereinsartikel und Mengen, die zum Zeitpunkt der Reservierung geltenden Preise, Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift, optional Ihre Telefonnummer und Notiz, eine Reservierungsnummer sowie Bearbeitungs- und Versandstatus. Die Angaben werden zur Verfügbarkeitsprüfung, Bereitstellung der Artikel und Abstimmung der Abholung verwendet.

Die Verarbeitung erfolgt zur Durchführung Ihrer Reservierung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Shop findet keine Online-Zahlung statt; eine Bezahlung erfolgt gegebenenfalls erst bei der vereinbarten Abholung.

Nach dem Absenden wird über die Mailfunktion des Hostingservers eine Bestätigung verschickt. Reservierungsdaten werden gelöscht, sobald Abholung und Bearbeitung abgeschlossen sind und keine gesetzlichen Aufbewahrungspflichten oder Ansprüche mehr bestehen. Stornierte Reservierungen werden nicht mehr auf den verfügbaren Artikelbestand angerechnet.

8. Mitgliederbereich

Für den Zugang zum internen Mitgliederbereich verarbeiten wir den vom Verein vergebenen Benutzernamen, den Anzeigenamen, die hinterlegte E-Mail-Adresse, einen nicht rückrechenbaren Passwort-Hash sowie den Zugangsstatus. Nach der Anmeldung wird die Mitgliedskennung in der technisch notwendigen Sitzung gespeichert. Sofern diese Funktion durch die Vereinsverwaltung freigeschaltet ist, können Mitglieder ihre hinterlegte E-Mail-Adresse nach Bestätigung mit dem aktuellen Passwort selbst ändern.

Wenn Sie ein vergessenes Passwort zurücksetzen, verwenden wir die hinterlegte E-Mail-Adresse zum Versand eines zeitlich begrenzten Links. In der Datenbank wird ausschließlich ein nicht rückrechenbarer Hash des zufälligen Zugriffsschlüssels zusammen mit dessen Ablaufzeit gespeichert. Der Schlüssel wird nach erfolgreicher Verwendung oder beim Anfordern eines neuen Links ungültig.

Für das optionale Kalenderabonnement wird ein zufälliger persönlicher Zugriffsschlüssel erzeugt und in den Abonnementlink eingebettet. Kalenderprogramme können damit die internen Termine ohne erneute interaktive Anmeldung abrufen. Der Link ist wie ein Zugangsschlüssel vertraulich zu behandeln und kann durch die Vereinsverwaltung jederzeit erneuert und dadurch ungültig gemacht werden.

Wenn Sie Push-Benachrichtigungen freiwillig aktivieren, speichern wir die vom Browser bereitgestellte Push-Endpunktadresse und die zugehörigen öffentlichen Geräteschlüssel zusammen mit Ihrem Mitgliedszugang. Beim Versand wird der Push-Endpunkt an den Push-Dienst Ihres Browsers übermittelt. Das Abonnement kann auf dem jeweiligen Gerät jederzeit beendet werden; nicht mehr gültige Endpunkte werden automatisch entfernt.

Die Verarbeitung dient der Bereitstellung vereinsinterner Termine und Dokumente im Rahmen der Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zugangsdaten werden gesperrt oder gelöscht, sobald sie für die Mitgliedschaft nicht mehr benötigt werden und keine Aufbewahrungsgründe entgegenstehen.

9. Instagram-Beiträge und externe Links

Aktuelle Beiträge unseres Instagram-Profils werden serverseitig über die offizielle Instagram Graph API abgerufen. Vorschaubilder werden auf unserem eigenen Webspace gespeichert und von dort ausgeliefert. Beim bloßen Besuch dieser Website wird deshalb keine direkte Verbindung Ihres Browsers zu Instagram oder Meta hergestellt.

Erst wenn Sie einen Link zu Instagram anklicken, verlassen Sie unsere Website. Dabei kann Meta Platforms Ireland Limited eigene personenbezogene Daten verarbeiten und Daten auch außerhalb der Europäischen Union übermitteln. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich. Informationen dazu finden Sie in der Datenschutzrichtlinie von Instagram.

10. Empfänger und Weitergabe

Zugriff auf Kontaktanfragen, Reservierungen und die Verwaltung der Mitgliedszugänge haben nur die jeweils damit betrauten Personen des Vereins. Technisch erforderliche Daten werden außerdem durch unseren Hosting- und Maildienstleister STRATO als Auftragsverarbeiter verarbeitet. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie gesetzlich vorgeschrieben ist oder Sie ausdrücklich zugestimmt haben.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO sowie
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an blaukappen@blaukappen.de. Wir können einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies zum Schutz Ihrer Daten erforderlich ist.

12. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Verein ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

13. Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten. Dazu gehören insbesondere Zugriffsbeschränkungen, geschützte Administrations- und Mitgliedersitzungen, gehashte Passwörter sowie die nicht öffentlich erreichbare Speicherung interner Dokumente, Anfragen und Reservierungen. Für die produktive Website wird immer eine verschlüsselte HTTPS-Verbindung verwendet.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.