Datenschutzerklärung

1. Verantwortlicher und Kontakt

Die Angaben zur gesetzlichen Vertretung stehen im Impressum. Für Fragen zum Datenschutz und zur Ausübung eurer Rechte könnt ihr euch an die oben genannte Vereinsadresse wenden.

Diese Erklärung betrifft unsere Website unter kzv-h449.de und www.kzv-h449.de. Sie ersetzt keine gesonderten Informationen zur Mitgliederverwaltung oder zu einzelnen Veranstaltungen.

2. Aufruf der Website

Unsere Website wird über Cloudflare Pages bereitgestellt. Cloudflare verarbeitet dabei technische Verbindungs- und Anfragedaten, insbesondere die IP-Adresse, die aufgerufene Adresse, Zeitpunkt und Status eines Abrufs sowie Angaben zu Browser und Betriebssystem. Je nach Browser wird auch die vorherige Seite übermittelt. Das dient der Auslieferung der Inhalte, der Fehleranalyse und dem Schutz vor Angriffen.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb der Website.

Schriften, Fotos, Grafiken und die angezeigten Rezensionstexte werden als Dateien unserer Website bereitgestellt. Wir haben keine Werbepixel oder Werkzeuge zur personenbezogenen Besuchsanalyse eingebaut. Technische Betriebs- und Sicherheitsdaten bei Cloudflare fallen dennoch an. Einzelheiten beschreibt Cloudflares Datenschutzerklärung.

3. Anfragen und E-Mail

Wenn ihr das Kontaktformular nutzt, verarbeiten wir das gewählte Anliegen, euren Namen, eure E-Mail-Adresse und eure Nachricht. Die Telefonnummer ist freiwillig. Bei einer Raumanfrage können Raumwahl, Wunschtermin, Gästezahl und Anlass hinzukommen; bei Veranstaltungsfragen eine Veranstaltungsangabe. Als Pflichtfelder gekennzeichnete Angaben benötigen wir, um die Formularanfrage zu bearbeiten. Ohne diese Angaben lässt sich das Formular nicht absenden.

Die Formularangaben werden über eine verschlüsselte Verbindung an die Website übertragen, in einem Cloudflare Worker geprüft und über den STRATO-Mailserver an Info@kzv-h449.de versandt. Cloudflare verarbeitet dabei auch den Inhalt der Anfrage. Eure E-Mail-Adresse wird als Antwortadresse verwendet. Die Website legt keine zusätzliche Datenbank mit euren Anfragen an; die Nachricht wird im Vereins-E-Mail-Postfach gespeichert.

Unser Maildienstleister ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet die E-Mail-Inhalte und die für Transport, Sicherheit und Speicherung erforderlichen Metadaten. Weitere Informationen findet ihr bei STRATO. Auch bei einer direkten E-Mail werden eure Nachricht, Kontaktdaten und die technisch mitübermittelten E-Mail-Daten verarbeitet.

Dient die Anfrage der Vorbereitung oder Durchführung eines Vertrags, etwa einer Raummiete, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessierten und Vereinsmitgliedern. Eine Formularanfrage bewirkt keine verbindliche Reservierung und keine Anmeldung zu Werbung.

4. Schutz vor Spam und Missbrauch

Cloudflare Turnstile

Beim Absenden eines vollständig ausgefüllten Formulars wird Cloudflare Turnstile geladen. Die Prüfung hilft, automatisierte missbräuchliche Anfragen zu erkennen. Dabei verarbeitet Cloudflare unter anderem IP-Adresse, Browserkennung, technische Merkmale der TLS-Verbindung, die aufgerufene Website und das Prüfergebnis. Der erhaltene Nachweis wird serverseitig auf Gültigkeit und die richtige Website geprüft.

Rechtsgrundlage für unseren Einsatz ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht darin, das Formular und das Vereins-Postfach vor Spam und missbräuchlichen Versandversuchen zu schützen. Nach Cloudflares Angaben erfolgt die Bot-Prüfung in unserem Auftrag. Für die Weiterentwicklung seiner Bot-Erkennung verarbeitet Cloudflare technische Signale auch in eigener datenschutzrechtlicher Verantwortung. Maßgeblich sind die Turnstile-Datenschutzhinweise.

Ohne gültigen Sicherheitsnachweis wird keine Formular-E-Mail versandt. Ihr könnt den Verein alternativ direkt per E-Mail erreichen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt; die technischen Schutzprüfungen ersetzen keine inhaltliche Bearbeitung durch den Verein.

Mengenbegrenzung

Zusätzlich begrenzen wir Versandversuche je IP-Adresse und Cloudflare-Standort. Dafür wird aus der IP-Adresse eine gehashte Kennung gebildet. Diese Kennung ist pseudonymisiert, nicht anonym. Sie dient der kurzfristigen Erkennung wiederholter Anfragen. Die Anwendung schreibt dabei weder die ursprüngliche IP-Adresse noch Nachrichteninhalte in eigene Protokolle. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch.

5. Cookies und Endgerät

Der Website-Code verwendet keine eigenen Tracking-Cookies und speichert Formulareingaben nicht dauerhaft im lokalen Browser-Speicher. Die Sicherheitsprüfung liest technische Browsermerkmale aus. Soweit dabei Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, stützen wir ausschließlich für die Bereitstellung des ausdrücklich angeforderten, geschützten Formularversands unbedingt erforderliche Vorgänge auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den oben genannten DSGVO-Rechtsgrundlagen.

Die zusätzliche Turnstile-Funktion „Pre-clearance“, mit der ein Sicherheitsfreigabe-Cookie für weitere Website-Aufrufe ausgegeben werden kann, ist nicht aktiviert. Informationen zu den von Cloudflare verwendeten Sicherheitsmechanismen und Cookies bietet die Turnstile-Dokumentation.

6. Fotos und Rezensionen

Vereinsleben und Veranstaltungen

Auf der Website zeigen wir Fotos vom Vereinsgelände, aus dem Vereinsleben und von Veranstaltungen. Soweit darauf Personen erkennbar sind, verarbeiten wir deren Bilddaten, um über die Aktivitäten des Vereins zu informieren.

Für Veröffentlichungen auf Grundlage einer Einwilligung gilt Art. 6 Abs. 1 lit. a DSGVO. Eine Veröffentlichung im berechtigten Interesse an der Berichterstattung über das Vereinsleben stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, soweit dieses Interesse im konkreten Fall die entgegenstehenden Rechte der abgebildeten Personen überwiegt. Dabei genießen insbesondere Kinder besonderen Schutz. Die Teilnahme an einer Veranstaltung allein gilt nicht als Einwilligung.

Wenn ihr auf einer Aufnahme erkennbar seid und Fragen oder Einwände habt, kontaktiert uns bitte mit dem Link zum Album und einer Beschreibung des Bildes. Eine erteilte Einwilligung könnt ihr für die Zukunft widerrufen. Bei einer Veröffentlichung aufgrund berechtigter Interessen könnt ihr nach Maßgabe von Art. 21 DSGVO widersprechen. Öffentlich veröffentlichte Bilder sind weltweit abrufbar und können von Dritten kopiert oder durch Suchmaschinen erfasst werden.

Öffentliche Rezensionen

Wir zeigen ausgewählte Auszüge öffentlich veröffentlichter Google-Rezensionen mit dem dort verwendeten Verfassernamen und der Bewertung. Quelle ist das jeweils verlinkte öffentliche Google-Bewertungsprofil. Die Texte werden lokal dargestellt; beim bloßen Lesen wird kein Google-Bewertungswidget geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, über öffentlich geschilderte Erfahrungen mit dem Verein und seinen Angeboten zu informieren. Für Berichtigung, Entfernung oder einen Widerspruch könnt ihr die oben genannte Kontaktadresse nutzen. Die Rechte der Verfasserinnen und Verfasser werden dabei berücksichtigt.

7. Externe Links

Die Routenplanung und die Quellen der Rezensionen führen zu Google Maps. Außerdem verlinken wir auf Facebook und auf die Website unseres technischen Dienstleisters. Karten, Social-Media-Beiträge und externe Bewertungswidgets sind nicht in unsere Seiten eingebettet.

Erst wenn ihr einen solchen Link öffnet, verbindet sich euer Browser mit dem jeweiligen Ziel. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters. Die Verarbeitung bei Google, Facebook oder auf anderen verlinkten Websites ist nicht Gegenstand dieser Erklärung.

8. Empfänger und Verarbeitung außerhalb der EU

Innerhalb des Vereins erhalten diejenigen Personen Zugriff auf eine Anfrage, die sie bearbeiten müssen. Für Bereitstellung, Absicherung und Mailbetrieb werden Cloudflare und STRATO eingesetzt. Im Rahmen der beauftragten technischen Betreuung kann auch CoreWeb Studio Zugriff erhalten, soweit dies für Wartung oder Fehlerbehebung erforderlich ist.

Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung personenbezogener Daten außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflare gibt eine Zertifizierung unter dem EU-US Data Privacy Framework an. Für hiervon erfasste Übermittlungen dient der Angemessenheitsbeschluss nach Art. 45 DSGVO als Grundlage. Für weitere relevante Drittlandübermittlungen sehen Cloudflares Bedingungen Standardvertragsklauseln nach Art. 46 DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen vor.

Informationen zu den Garantien und den Vertragsklauseln enthält Cloudflares Auftragsverarbeitungsvereinbarung. Auskünfte zu den für eure Daten einschlägigen Garantien und eine Kopie erhaltet ihr auch über die oben genannte Vereinsadresse.

9. Speicherdauer

Die Dauer der Speicherung richtet sich nach dem Zweck der Verarbeitung. Anfragen und die zugehörige Korrespondenz werden aufbewahrt, solange sie für die Bearbeitung, anschließende Rückfragen oder die Durchführung eines daraus entstandenen Vertrags erforderlich sind. Entfällt dieser Bedarf, erfolgt die Löschung, sofern keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche Aufbewahrung für Rechtsansprüche entgegenstehen. Für solche längeren Aufbewahrungen gelten Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO und die jeweils einschlägigen gesetzlichen Fristen.

Die Website legt keine dauerhafte Datenbank mit Formulareingaben oder Sicherheitsnachweisen an. Nachrichten verbleiben bis zu ihrer Löschung im Vereins-E-Mail-Postfach. Die Mengenbegrenzung arbeitet mit Zeitfenstern von 60 Sekunden. Technische Betriebs- und Sicherheitsdaten der Dienstleister können darüber hinaus gespeichert werden, soweit dies für deren Betrieb, Missbrauchsabwehr oder gesetzliche Pflichten erforderlich ist. Weitere Angaben enthalten die oben verlinkten Anbieterinformationen.

Für Fotos und Rezensionen richtet sich die Veröffentlichungsdauer danach, ob der jeweilige Informationszweck und die Rechtsgrundlage fortbestehen. Bei einem Widerruf der Einwilligung oder einem berechtigten Widerspruch wird die betroffene Veröffentlichung beendet, soweit keine andere Rechtsgrundlage ihre Fortsetzung erlaubt. Bereits durch Dritte angelegte Kopien können wir nicht vollständig kontrollieren.

10. Eure Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen habt ihr folgende Rechte:

• Auskunft über eure personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO),
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Ihr habt nach Art. 77 DSGVO das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des vermuteten Verstoßes. Für den Verein in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: