1. Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um dir gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) zu erklären, welche personenbezogenen Daten wir verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte dir zustehen. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Kinnertied Remels e.V.
Am Ostermoor 2a
26670 Uplengen
foerderverein-kinnertied@web.de
+4917643380179

3. Datenschutzbeauftragter

Wir sind nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (§ 38 BDSG). Bei Fragen zum Datenschutz wende dich bitte an den oben genannten Verantwortlichen.

4. Deine Rechte als betroffene Person

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

5. Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: +49 511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de, Web: lfd.niedersachsen.de.

6. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Bei jedem Aufruf der Website werden automatisch technische Daten (sog. Server-Logfiles) verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien, sicheren Betrieb der Website). Die Daten werden nur für die zur Gewährleistung der Sicherheit und zur Fehleranalyse notwendige Dauer gespeichert.

Vercel ist ein US-Unternehmen. Eine Übermittlung in die USA stützen wir auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum). Weitere Informationen: vercel.com/legal/privacy-policy.

7. Schriftarten (Self-Hosted Google Fonts)

Wir verwenden die Schriftarten Geist, Lato und Raleway. Diese werden über die Funktion next/font/google des eingesetzten Next.js-Frameworks zur Build-Zeit heruntergeladen und auf unserem Server bzw. bei unserem Hoster selbst ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Google-Servern aufgebaut und es werden keine Daten an Google übertragen.

8. Spracheinstellung (localStorage)

Um deine gewählte Anzeigesprache (Deutsch/Englisch) über Sitzungen hinweg zu speichern, legen wir in deinem Browser einen Eintrag unter dem Schlüssel language im localStorage ab. Dabei handelt es sich nicht um ein Cookie und es werden keine Daten an uns übermittelt. Der Eintrag ist gemäß § 25 Abs. 2 Nr. 2 TTDSG unbedingt erforderlich, um die von dir angeforderte Funktion (persistente Spracheinstellung) bereitzustellen; eine Einwilligung ist daher nicht erforderlich. Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen.

9. Cookies

Diese Website setzt keine Cookies.

10. Kontaktformular

Wenn du uns über das Kontaktformular Nachrichten zukommen lässt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachricht) zum Zweck der Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Mitgliedsantrag (Double-Opt-In)

Wenn du einen Mitgliedsantrag stellst, verarbeiten wir die von dir angegebenen Daten (Name, Anschrift, E-Mail, ggf. Telefon, Art der Mitgliedschaft, Beitrag, optional SEPA-Kontoinhaber und IBAN). Der Ablauf ist wie folgt:

1. Nach dem Absenden des Formulars erzeugen wir aus deinen Angaben ein kurzzeitig gültiges, signiertes Token (JSON Web Token, gültig 48 Stunden). Die Formulardaten werden zu diesem Zeitpunkt nicht dauerhaft auf unseren Servern gespeichert.
2. Wir senden dir eine Bestätigungs-E-Mail mit einem Link, der dieses Token enthält (Double-Opt-In).
3. Erst wenn du den Bestätigungslink anklickst, werden deine Daten per E-Mail an das Vorstandspostfach des Vereins übertragen und dort zur Bearbeitung deines Mitgliedsantrags gespeichert.
4. Hast du ein SEPA-Lastschriftmandat erteilt, erzeugen wir zusätzlich eine SEPA-XML-Datei (pain.008.001.02) und senden diese als Anhang an das Vorstandspostfach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsvertrags) sowie § 28 BDSG für die Vereinstätigkeit. Kontaktdaten werden für die Dauer der Mitgliedschaft verarbeitet. Zahlungs- und Buchhaltungsdaten werden gemäß § 147 AO 10 Jahre aufbewahrt. Bestätigst du den Antrag nicht innerhalb von 48 Stunden, verfällt das Token und es werden keine Daten bei uns gespeichert.

12. SEPA-Lastschriftmandat

Die von dir im SEPA-Mandat angegebenen Daten (Kontoinhaber, IBAN) werden ausschließlich zum Einzug des Mitgliedsbeitrags verwendet. Unsere Gläubiger-Identifikationsnummer lautet DE79ZZZ00002540917. Die Mandatsreferenz wird nach Eingang deiner Bestätigung automatisch erzeugt und dir über dein Kreditinstitut mitgeteilt. Eine Weitergabe an Dritte erfolgt nur an unser kontoführendes Kreditinstitut (RVB Uplengen) im Rahmen der Durchführung des SEPA-Lastschriftverfahrens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. E-Mail-Versand (Auftragsverarbeitung)

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den E-Mail-Dienst web.de der 1&1 Mail & Media GmbH, Elgendorfer Str. 57, 56410 Montabaur. Dabei werden die zur Zustellung notwendigen Metadaten (Absender- und Empfängeradresse, Betreff, Zeitstempel, Nachrichteninhalt) über die Server des Anbieters übertragen. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: web.de/datenschutzhinweise.

14. Social-Media-Verlinkungen

Auf unserer Website verlinken wir zu unseren Auftritten bei Facebook und Instagram (beide Meta Platforms Ireland Ltd.). Diese Links sind reine Hyperlinks; es werden keine Plugins eingebunden, die beim bloßen Aufruf unserer Seite eine Verbindung zu Meta-Servern herstellen. Erst durch deinen Klick auf das jeweilige Symbol wirst du auf die externe Plattform weitergeleitet, die dann eigenständig personenbezogene Daten verarbeitet. Gleiches gilt für unseren Betterplace-Spendenlink (gut.org gAG, Berlin).

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die aktuelle, auf dieser Seite abrufbare Fassung.