Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck wir Daten erheben, speichern oder weiterleiten. Der Information können Sie auch entnehmen, welche Rechte Sie in Bezug auf den Datenschutz nach DSGVO haben.
1. Verantwortlichkeit für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung ist:
Zeltlager Maria Königin Niedernhausen e.V.
c/o Christoph Fischer
Am Hahnwald 1
65527 Niedernhausen
2. Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben und um unsere Dienste Ihnen nutzergerecht anzubieten. Dabei erfassen wir so wenig Daten wie möglich. Die Erhebung von personenbezogenen Daten ist teilweise Voraussetzung für die Nutzung unserer Dienste.
2.1 Teilnehmer/innen und deren Sorgeberechtigten
Mit den Teilnehmer/innen bzw. deren Sorgeberechtigten besteht für die Dauer der Abwicklung der Zeltlager ein Vertragsverhältnis. Wir sind daher dazu berechtigt personenbezogene Daten zu verarbeiten (Art. 6 Abs. 1 c DSGVO). Außerdem geben Sie uns das Einverständnis zur Datenspeicherung im Nutzerprofil über die Veranstaltungen hinaus. Die Einwilligung kann jederzeit widerrufen werden. Konkret sind dies die Daten, die bei der Anmeldung angegeben werden:
- Die E-Mailadresse des Nutzerkontos,
- Vor- und Nachnamen der Teilnehmer/innen und Ihrer Sorgeberechtigten,
- Anschriften der Sorgeberechtigten,
- Telefonnummern der Sorgeberechtigten,
- Geschlecht der Teilnehmer/in,
- und das Geburtsdatum der Teilnehmer/in.
Des Weiteren müssen wir zur Durchführung der Zeltlager von den Teilnehmer/innen gesundheitsbezogene Daten erfassen, die unter die besonderen Kategorien personenbezogener Daten fallen. Für die Speicherung dieser Daten geben die Sorgeberechtigten bzw. die Teilnehmer/innen ihre Zustimmung. Wir speichern diese Daten bis nach dem Großen Zeltlager eines jeden Jahres. Die Einwilligung zur Speicherung kann jederzeit widerrufen werden. Da diese Daten jedoch zur Durchführung der Zeltlager benötigt werden, führt der Widerspruch zur Kündigung aller bestehenden Vertragsverhältnisse.
Es besteht die Möglichkeit während der Anmeldung weitere Kontaktpersonen und deren Telefonnummern anzugeben. Diese Daten dürfen nur angegeben werden, wenn hierzu das Einverständnis der jeweiligen Personen besteht. Wir speichern diese Daten bis nach dem Großen Zeltlager eines jeden Jahres.
2.2 Mitgliederinnen und Mitglieder
Mit den Mitgliederinnen und Mitgliedern besteht ein Vertragsverhältnis. Wir sind daher dazu berechtigt personenbezogene Daten zu verarbeiten (Art. 6 Abs. 1 c DSGVO). Dies sind
- der Vor- und Nachname,
- das Geburtsdatum,
- die Anschrift,
- die Kontaktdaten (E-Mailadresse und Telefon),
- und die Kontodaten
des Mitglieds. Durch Kündigung der Mitgliedschaft gibt es keinen Speicherungsgrund mehr. Wir löschen daher die personenbezogenen Daten am Jahresende des Kündigungsjahres.
2.3 Websitebesucher, Kontaktaufnehmer/innen
- Von Besuchern unserer Website (Aufrufe über das HTTP(S)-Protokoll) speichern wir im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO) für eine Woche die IP-Adresse zum Nachweis von Straftaten.
- Von Nutzern der Websitesuche wird der Zeitpunkt und die IP-Adresse des Nutzers im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO) gespeichert.
- Von Nutzern des Kontaktformulars und Anmeldeformularen erfassen wir die IP-Adresse, den eingetragen Namen, die E-Mailadresse und personenbezogene Daten. Ist der Betroffene auf unserer Website angemeldet, so wird die Kontaktaufnahme dem Nutzer zugeordnet. Sie willigen bei Nutzung des Formulars gemäß Art. 6 Abs. 1 a DSGVO ein, dass wir diese personenbezogenen Daten zeitlich unbegrenzt verarbeiten dürfen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Sofern Sie sich auf unserer Website registriert haben, willigen sie gemäß Art. 6 Abs. 1 a DSGVO ein, dass wir die eingegebenen personenbezogenen Daten zunächst zeitlich unbegrenzt verarbeiten dürfen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, Ihren Zugang müssen wir in diesem Fall löschen. Bestehen noch Vertragsverhältnisse so sind wir noch zur Speicherung einer Teil ihrer Daten berechtigt (siehe 2.1 und 2.2) Beim Registrierungs-, An- und Abmeldevorgang mit Ihrem Zugang wird zu ihren eingegebenen Daten aus Sicherheitsgründen Ihre IP-Adresse und der entsprechende Zeitpunkt für eine begrenzte Zeit gespeichert.
- Von Empfängern unseres Newsletters nutzen wir die bei der Anmeldung angegebene E-Mail-Adresse, bis Sie sich vom Newsletter-Bezug abmelden. Ist ein Abonnent auf unserer Website angemeldet, so wird die Newsletter-Anmeldung dem Nutzer zugeordnet. Die Anmeldung zu unserem Newsletter erfolgt in einem Double-Opt-In-Verfahren. Das heisst, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Sie können den Empfang unseres Newsletters jederzeit kündigen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wenn Sie Ihre Anmeldung gekündigt haben, werden ihre personenbezogenen Daten gelöscht.
- Sofern Sie eine E-Mail an eine uns zugeordnete E-Mailadresse (über das SMTP-Protokoll) senden, wird neben Ihrer E-Mailadresse auch Ihre IP-Adresse, sowie die IP-Adresse weiterer Zwischenserver gespeichert. Enthält eine E-Mail weitere personenbezogene Daten, so werden auch diese gespeichert. Sofern Sie in E-Mails personenbezogenen Daten verarbeiten, setzen wir voraus, dass Sie die entsprechenden gesetzlichen Voraussetzungen hierzu besitzen und speichern die Daten in ihrem Auftrag. E-Mails haben bei unseren Nutzern bzw. Mitarbeitern keine feste Aufbewahrungszeit. Sie willigen daher gemäß Art. 6 Abs. 1 a DSGVO ein, dass wir diese personenbezogenen Daten zeitlich unbegrenzt verarbeiten dürfen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wir machen Sie darauf aufmerksam, dass Daten in E-Mails in der Regel im Internet unverschlüsselt übermittelt werden und daher die Möglichkeit besteht, dass diese Informationen Unbefugten zur Kenntnis gelangen.
- Von Personen, denen wir die Nutzung eines E-Mail Kontos (Nutzung über IMAP/POP3 oder Webmailer) mit einer Adresse innerhalb unserer Domain einräumen speichern wir zum Einen eventuell enthaltene personenbezogenen Daten, zum Anderen auch Metadaten, die bei Versand, Empfang oder Abruf von E-Mails auftreten. Bei Versand oder Empfang von E-Mails (via SMTP-Protokoll) wird der Zeitpunkt, die E-Mailadresse und die IP-Adressse des Absenders und des Empfänger für eine Woche gespeichert. Bei Abruf von E-Mails über IMAP und POP3 wird der Zeitpunkt des Zugriffs, die E-Mailadresse und die IP-Adresse des Betroffenen für eine Dauer von eine Woche gespeichert. Sofern Sie in E-Mails personenbezogenen Daten verarbeiten, setzen wir voraus, dass Sie die entsprechenden gesetzlichen Voraussetzungen hierzu besitzen und speichern die Daten in ihrem Auftrag. Die Betroffenen willigen gemäß Art. 6 Abs. 1 a DSGVO ein, dass wir die personenbezogenen Daten im dargestellten Rahmen verarbeiten dürfen.
- Für statistische Zwecke und zur Verbesserung unserer Dienste erfassen wir über die Software Matomo auf unserem Server bzw. dem Server unseres Dienstleisters pseudonymisierte Daten, die alleine keine Rückschlüsse auf Ihre Person zulassen (z.B. die ersten drei Blöcke der IPv4-Adresse, den Zeitpunkt Ihres Zugriffs, den Browsertyp und das Gerät, welches Sie nutzen). Für diese Funktion werden auch Cookies gespeichert. Durch die Option "Do Not Track" in Ihrem Browser können Sie diese unterdrücken.
- Treten Fehler beim Abruf der Website auf unserem Server auf, speichern wir im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO) die IP-Adresse des Nutzers der Website, um eventuell Nutzern bei der Fehlerbehebung zu unterstützen.
3. Empfänger Ihrer Daten
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist, dies für die Erbringung unserer Dienste notwendig ist (Auftragsdatenverarbeitung) oder Sie eingewilligt haben.
Wir verarbeiten Daten ausschließlich innerhalb der Europäischen Union.
4. Speicherung Ihrer Daten
Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie dies für das Angebot des jeweiligen Dienstes erforderlich ist oder es berechtigtes Interesse gibt. Ansonsten richten wir uns nach gesetzlichen Aufbewahrungsfristen.
5. Ihre Rechte
Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Auch können Sie die Berichtigung unrichtiger Daten verlangen.
Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.
Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. In Ausnahmefällen benötigen wir Ihr Einverständnis (siehe 2.). In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen.
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:
Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden
6. Rechtliche Grundlagen
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die EU-Datenschutz-Grundverordnung (DSGVO) in Verbindung mit dem Bundesdatenschutzgesetz. Sollten Sie Fragen haben, können Sie sich gern an uns wenden.
7. Änderungen
Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Stand: 17. Februar 2019