Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Spieser Kirwaboum und -madla e. V.
Spies 4
91282 Betzenstein
Deutschland

E-Mail: info@kirwa-spies.de

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können oder identifizierbar sind.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. URL
• Referrer-URL
• Browsertyp und Browserversion
• User-Agent
• ggf. weitere technisch notwendige Verbindungsdaten

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Sicherheit und Stabilität des Systems zu gewährleisten, Fehler zu analysieren sowie Missbrauchs- und Angriffsversuche abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in dem sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Empfänger dieser Daten ist unser Hosting- und Infrastruktur-Dienstleister:
dataforest GmbH (PHP-Friends)
Taunusstraße 52
65830 Kriftel
Deutschland
 

Die Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies zur Gewährleistung der Sicherheit, Stabilität und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur ausnahmsweise, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. DDoS-Schutz und technische Schutzmaßnahmen

Zur Absicherung der Website gegen Angriffe und Störungen nutzen wir technische Schutzmaßnahmen im Rahmen unseres Hostings, insbesondere DDoS-Schutz über unseren Hosting-Anbieter.

Dabei können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs und technische Header-Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Integrität, Verfügbarkeit und Sicherheit unserer Website.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, geschützt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in einer sicheren Datenübertragung.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags bzw. einer Mitgliedschaft gerichtet ist,
• andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

Für den E-Mail-Empfang nutzen wir den Dienstleister:

Migadu-Mail GmbH
Rohnen 587
CH-9414 Schachen
Schweiz

Soweit im Zusammenhang mit diesem Dienstleister personenbezogene Daten in der Schweiz verarbeitet werden, besteht für die Schweiz ein Angemessenheitsbeschluss der Europäischen Kommission.
 

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Mitgliedsantrag / Änderung persönlicher Daten / Bankverbindung

Über unsere Website stellen wir ein Formular für Mitgliedsanträge sowie für die Änderung persönlicher Daten und Bankverbindungen bereit.

Dabei verarbeiten wir insbesondere folgende Daten:

• Vorname
• Nachname
• Geburtsdatum
• Straße und Hausnummer
• PLZ
• Ort
• E-Mail-Adresse
• Handynummer
• Kontoinhaber/in
• IBAN

Die Verarbeitung erfolgt zum Zweck der

• Prüfung und Bearbeitung von Mitgliedsanträgen,
• Mitgliederverwaltung,
• Aktualisierung von Mitgliedsdaten,
• Vorbereitung und Durchführung des Beitragseinzugs,
• vereinsbezogenen Kommunikation.

Soweit für den Beitragseinzug ein SEPA-Lastschriftmandat erforderlich ist, erfolgt dessen Erteilung gesondert.

Rechtsgrundlage ist

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung des Mitgliedschaftsverhältnisses,
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen,
• Art. 6 Abs. 1 lit. f DSGVO für die sichere technische Bereitstellung und Dokumentation des Formularbetriebs.

Die Bereitstellung der als Pflichtfelder abgefragten Daten ist für die Bearbeitung des Mitgliedsantrags bzw. der Datenänderung erforderlich. Ohne diese Angaben können wir den Antrag oder die Änderung nicht bzw. nicht vollständig bearbeiten.

Empfänger sind vereinsintern die für Mitgliederverwaltung und Beitragseinzug zuständigen Personen, unser Hosting-Dienstleister sowie – soweit dies zur Vorbereitung oder Durchführung des Beitragseinzugs erforderlich ist – Banken bzw. Zahlungsdienstleister.
 

Speicherdauer:

• Kommt eine Mitgliedschaft nicht zustande, löschen wir die Daten nach Abschluss des Aufnahmeverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
• Kommt eine Mitgliedschaft zustande, speichern wir die Daten für die Dauer der Mitgliedschaft sowie darüber hinaus nur, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Zahlungs- und abrechnungsrelevante Daten werden im Rahmen der einschlägigen gesetzlichen Aufbewahrungspflichten gespeichert.

8. Externe Links

Unsere Website enthält Links zu externen Websites und Plattformen, insbesondere zu Social-Media-Angeboten sowie zu Websites anderer Veranstalter.

Für Inhalte und Datenschutz auf diesen externen Seiten sind ausschließlich deren jeweilige Betreiber verantwortlich. Beim Anklicken eines externen Links verlassen Sie unsere Website. Dabei können durch den jeweiligen Drittanbieter personenbezogene Daten, insbesondere Ihre IP-Adresse und weitere technische Verbindungsdaten, verarbeitet werden.

Sofern Sie über ein externes Social-Media-Profil Kontakt zu uns aufnehmen, verarbeiten wir die von Ihnen dort mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Für die Datenverarbeitung durch die jeweilige Plattform gelten zusätzlich deren eigene Datenschutzhinweise.

9. Cookies und vergleichbare Technologien

Nach aktuellem Stand setzen wir auf dieser Website keine einwilligungsbedürftigen Cookies oder vergleichbaren Technologien zu Analyse-, Tracking- oder Marketingzwecken ein.

Sollten künftig solche Technologien eingesetzt werden, werden wir diese Datenschutzerklärung entsprechend anpassen und – soweit erforderlich – vorab eine Einwilligung einholen.

10. Empfänger von personenbezogenen Daten

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der Website, zur Kommunikation, zur Mitgliederverwaltung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Empfänger können insbesondere sein:

• unser Hosting- und Infrastruktur-Dienstleister,
• unser E-Mail-Dienstleister,
• vereinsintern die für Mitgliederverwaltung und Beitragseinzug zuständigen Personen,
• Banken bzw. Zahlungsdienstleister, soweit dies zur Vorbereitung oder Durchführung des Beitragseinzugs erforderlich ist,
• öffentliche Stellen und Behörden, soweit eine gesetzliche Verpflichtung besteht.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, sofern wir nicht gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

11. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR erfolgt durch uns nur, soweit dies gesetzlich zulässig ist.

Soweit im Zusammenhang mit unserem E-Mail-Dienstleister eine Verarbeitung in der Schweiz erfolgt, besteht für die Schweiz ein Angemessenheitsbeschluss der Europäischen Kommission.

Bei Nutzung externer Plattformen über Links auf unserer Website kann nicht ausgeschlossen werden, dass deren Anbieter Daten auch außerhalb der EU bzw. des EWR verarbeiten. Für diese Verarbeitung sind die jeweiligen Anbieter verantwortlich.

12. Speicherdauer allgemein

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten oder berechtigte Interessen an der weiteren Speicherung stehen entgegen.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht

• auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten,
• auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• auf Löschung,
• auf Einschränkung der Verarbeitung,
• auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
• soweit eine Verarbeitung auf Ihrer Einwilligung beruht, auf Widerruf dieser Einwilligung mit Wirkung für die Zukunft.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständig für uns ist in der Regel:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

14. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Verfahren oder die rechtlichen Anforderungen ändern.