Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:
St. Jakobus Schützenbruderschaft Etteln e. V.
Bühlberg 24
33178 Borchen-Etteln
Deutschland
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website sowie den von uns für die Vereinsarbeit eingesetzten digitalen Diensten, soweit diese Verarbeitung hiervon erfasst wird.
Hierzu gehören insbesondere unsere Website, elektronische Kommunikation, Microsoft 365, Microsoft Forms sowie unsere Auftritte und Verlinkungen auf externen Plattformen.
Für einzelne Angebote, Formulare, Veranstaltungen oder besondere Verarbeitungsvorgänge können ergänzende Datenschutzhinweise bereitgestellt werden. Diese gehen für den jeweiligen Vorgang vor, soweit sie speziellere Angaben enthalten.
3. Allgemeine Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Begründung, Durchführung oder Abwicklung einer Mitgliedschaft, Teilnahme, Vereinbarung oder sonstigen Rechtsbeziehung erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Zu unseren berechtigten Interessen können insbesondere der sichere und zuverlässige Betrieb unserer IT-Systeme und Website, die effiziente Vereinsorganisation, die Kommunikation mit Mitgliedern, Interessierten und Helfenden, die Organisation und Durchführung von Veranstaltungen sowie die Öffentlichkeitsarbeit des Vereins gehören.
Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies nur bei Vorliegen einer zusätzlichen gesetzlichen Grundlage oder einer erforderlichen ausdrücklichen Einwilligung.
4. Hosting der Website durch IONOS
Unsere Website wird bei der
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
gehostet.
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:
- aufgerufene Seite oder Datei,
- Zeitpunkt des Zugriffs,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem,
- Gerätetyp sowie
- die für den Verbindungsaufbau erforderliche IP-Adresse.
Nach Angaben von IONOS werden die im Rahmen des Webhostings gespeicherten IP-Adressen direkt bei der Erhebung anonymisiert. IONOS hält die entsprechenden Besuchsdaten nach eigener Angabe grundsätzlich für acht Wochen vor.
Die Verarbeitung dient der sicheren, stabilen und technisch zuverlässigen Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der hierfür geltenden Vereinbarung zur Auftragsverarbeitung.
5. IONOS WebAnalytics
Im Rahmen unseres Webhostings wird IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung unseres Internetangebots eingesetzt.
Nach Angaben von IONOS verwendet WebAnalytics hierfür keine Cookies. Die IP-Adresse wird bei der technischen Übermittlung eines Seitenaufrufs zunächst übertragen und anschließend unmittelbar anonymisiert.
Verarbeitet werden insbesondere Angaben wie:
- Referrer,
- aufgerufene Seite oder Datei,
- Browsertyp und Browserversion,
- Betriebssystem,
- Gerätetyp,
- Zeitpunkt des Zugriffs sowie
- die anonymisierte IP-Adresse beziehungsweise daraus abgeleitete ungefähre Standortinformationen.
Die Verarbeitung dient der statistischen Auswertung und Verbesserung unseres Internetangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Reichweitenmessung mit WP Statistics
Wir verwenden auf unserer Website WP Statistics zur statistischen Auswertung der Nutzung unseres Internetangebots.
WP Statistics wird von uns in einer datenschutzorientierten Konfiguration eingesetzt. Nach unserer derzeitigen Konfiguration werden für die Reichweitenmessung keine einwilligungspflichtigen Cookies zu Analyse- oder Marketingzwecken eingesetzt und keine vollständigen IP-Adressen dauerhaft in der Besucherstatistik gespeichert.
Die statistischen Daten werden auf unserem Webserver verarbeitet. Sie dienen insbesondere dazu, die Nutzung, Reichweite und technische Qualität unseres Internetangebots beurteilen und verbessern zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten und technisch sinnvollen Weiterentwicklung unseres Internetangebots.
Statistische Detaildaten werden nur so lange vorgehalten, wie sie für diese Zwecke erforderlich sind. Nicht mehr benötigte Daten werden gelöscht oder in einer Form weiterverarbeitet, die keinen Personenbezug mehr zulässt.
Sollte die technische Konfiguration künftig so verändert werden, dass hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Vorliegen der gesetzlich erforderlichen Einwilligung.
7. Sicherheit der Website und Schutz vor Angriffen
Zum Schutz unserer Website und der darin verarbeiteten Daten setzen wir technische und organisatorische Sicherheitsmaßnahmen ein.
Hierzu gehören insbesondere Schutzmechanismen gegen automatisierte Anmeldeversuche, Brute-Force-Angriffe und sonstige missbräuchliche Zugriffe.
Im Rahmen solcher Sicherheitsmaßnahmen können bei sicherheitsrelevanten Vorgängen insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse,
- Zeitpunkt und Art eines Zugriffs oder Anmeldeversuchs,
- Benutzername, soweit dieser bei einem Anmeldeversuch verwendet wird,
- technische Informationen zum Zugriff sowie
- sicherheitsrelevante Ereignisse.
Eine solche Verarbeitung erfolgt nicht zum Zwecke der Reichweitenmessung oder Werbung, sondern ausschließlich zum Schutz unserer Website und IT-Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verhinderung und Erkennung unbefugter Zugriffe, Angriffe und sonstigen Missbrauchs.
Sicherheitsbezogene Daten und Protokolle werden nur so lange gespeichert, wie dies für den jeweiligen Sicherheitszweck, die Analyse eines Vorfalls oder die Abwehr weiterer Angriffe erforderlich ist.
8. Cookies und vergleichbare Technologien
Auf unserer öffentlich zugänglichen Website setzen wir nach derzeitiger Konfiguration keine Cookies oder vergleichbaren Technologien zu Werbe‑, Profilbildungs- oder websiteübergreifenden Trackingzwecken ein.
Davon zu unterscheiden sind technisch erforderliche Speicher- oder Zugriffsvorgänge, die für den sicheren Betrieb der Website oder für eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich sein können.
Soweit solche Vorgänge nach § 25 Abs. 2 TDDDG unbedingt erforderlich sind, ist keine vorherige Einwilligung notwendig.
Soweit wir künftig Funktionen einsetzen, bei denen Informationen auf dem Endgerät eines Nutzers gespeichert oder ausgelesen werden und hierfür eine Einwilligung nach § 25 Abs. 1 TDDDG oder nach der DSGVO erforderlich ist, werden diese Funktionen erst nach entsprechender Einwilligung aktiviert.
9. Externe Inhalte
Auf unserer Website können Inhalte externer Anbieter verlinkt oder eingebunden werden.
Soweit externe Inhalte technisch so eingebunden sind, dass bereits beim Seitenaufruf Daten an den Drittanbieter übertragen werden könnten, verwenden wir nach Möglichkeit eine datenschutzfreundliche Lösung, bei der der externe Inhalt zunächst blockiert wird.
Eine Verbindung zum jeweiligen Drittanbieter wird dann grundsätzlich erst hergestellt, wenn der Nutzer den externen Inhalt ausdrücklich aktiviert.
Bei der Aktivierung können insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie weitere technische Daten an den jeweiligen Anbieter übermittelt werden. Der Drittanbieter kann dabei gegebenenfalls Cookies oder vergleichbare Technologien einsetzen.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Bei einem gewöhnlichen externen Link wird eine Verbindung zur verlinkten Website grundsätzlich erst hergestellt, wenn der Nutzer den Link aufruft.
10. Kontaktaufnahme und E‑Mail
Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere gehören:
- Name,
- Kontaktdaten,
- Inhalt der Nachricht,
- übermittelte Dateien sowie
- weitere freiwillig mitgeteilte Informationen.
Unsere E‑Mail-Kommunikation kann über Microsoft 365 beziehungsweise Exchange Online erfolgen.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass der Kontaktaufnahme. Soweit die Kommunikation der Begründung, Durchführung oder Abwicklung einer Mitgliedschaft, Teilnahme, Vereinbarung oder sonstigen Rechtsbeziehung dient, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Im Übrigen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen und Kommunikation.
Soweit eine gesetzliche Verpflichtung zur Aufbewahrung besteht, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.
11. Nutzung von Microsoft 365
Wir verwenden Microsoft 365 zur digitalen Vereinsverwaltung, Kommunikation, Zusammenarbeit und Dokumentenablage.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist insbesondere:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irland
Zu den von uns eingesetzten oder künftig im Rahmen unserer Microsoft-365-Umgebung eingesetzten Diensten können insbesondere gehören:
- Exchange Online und Outlook,
- Microsoft Teams,
- SharePoint Online,
- OneDrive,
- Microsoft Forms,
- Kalender- und Terminverwaltungsfunktionen sowie
- weitere Funktionen der Microsoft-365-Plattform.
Wir nutzen Microsoft 365 insbesondere für:
- vereinsinterne Kommunikation,
- Zusammenarbeit innerhalb des Vorstands,
- gemeinsame Speicherung und Bearbeitung von Dokumenten,
- Organisation von Mitgliedern, Veranstaltungen und Projekten,
- Termin- und Aufgabenkoordination,
- Zusammenarbeit mit Funktionsträgern und ehrenamtlich Tätigen,
- Zusammenarbeit mit Helferinnen und Helfern bei Veranstaltungen,
- Durchführung von Formularen und Abfragen sowie
- Speicherung und Sicherung von Daten und Dateien, soweit dies für unsere Vereinsarbeit erforderlich ist.
Je nach Verwendungszweck können dabei insbesondere Namen, Kontaktdaten, Angaben zu Funktionen und Aufgaben, Kommunikationsinhalte, Dokumente, Veranstaltungsdaten, Helferdaten, Formularantworten sowie technische Nutzungs- und Protokolldaten verarbeitet werden.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungsvorgang und kann insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO sein. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Microsoft verarbeitet Kundendaten im Rahmen der Bereitstellung der Microsoft-365-Dienste in wesentlichen Bereichen als Auftragsverarbeiter. Hierfür gelten insbesondere die vertraglichen Datenschutzbestimmungen von Microsoft einschließlich des jeweils geltenden Microsoft Products and Services Data Protection Addendum.
Soweit Microsoft bestimmte Daten für eigene, vertraglich oder gesetzlich festgelegte Zwecke in eigener Verantwortlichkeit verarbeitet, richtet sich diese Verarbeitung nach den hierfür geltenden Microsoft-Datenschutzbestimmungen.
12. Zusammenarbeit innerhalb des Vereins und mit Helfenden
Zur Durchführung unserer Vereinsarbeit und zur Organisation von Veranstaltungen können Mitglieder des Vorstands, Funktionsträger sowie ausgewählte ehrenamtlich Tätige und Helfende Zugriff auf die hierfür erforderlichen Daten und digitalen Arbeitsbereiche erhalten.
Dies kann insbesondere im Zusammenhang mit größeren Veranstaltungen wie dem Kreisschützenfest erfolgen.
Zugriffsrechte sollen sich nach der jeweiligen Aufgabe und dem erforderlichen Umfang richten. Personen, die Zugang zu personenbezogenen Daten erhalten, dürfen diese nur im Rahmen ihrer jeweiligen Tätigkeit und für die vorgesehenen Zwecke verwenden.
Nach Beendigung einer Tätigkeit beziehungsweise nach Wegfall des jeweiligen Zwecks werden nicht mehr erforderliche Zugriffsrechte überprüft und gegebenenfalls entzogen.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungsvorgang, insbesondere nach Art. 6 Abs. 1 lit. b oder f DSGVO.
13. Microsoft Forms
Für Anmeldungen, Umfragen, Helferabfragen, Interessenbekundungen und sonstige Datenerhebungen können wir Microsoft Forms einsetzen.
Beim Aufruf eines Microsoft-Forms-Formulars wird eine Verbindung zu Microsoft hergestellt. Microsoft verarbeitet dabei technisch erforderliche Verbindungs‑, Geräte- und Nutzungsdaten.
Wenn Sie Angaben in einem Formular übermitteln, verarbeiten wir die von Ihnen eingegebenen Informationen für den jeweils im Formular bezeichneten oder aus dessen Zusammenhang eindeutig hervorgehenden Zweck.
Abhängig vom jeweiligen Formular können insbesondere verarbeitet werden:
- Name,
- Kontaktdaten,
- Verfügbarkeiten,
- gewünschte oder übernommene Aufgaben,
- organisatorische Angaben,
- Freitextangaben sowie
- sonstige für den jeweiligen Zweck erforderliche oder freiwillig mitgeteilte Informationen.
Pflichtangaben werden nur verlangt, soweit sie für den jeweiligen Zweck erforderlich sind. Ohne erforderliche Angaben kann die gewünschte Anmeldung, Bearbeitung oder Teilnahme gegebenenfalls nicht durchgeführt werden.
Die konkrete Rechtsgrundlage richtet sich nach dem Zweck des jeweiligen Formulars. Sie kann insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO sein. Soweit dies für die jeweilige Erhebung erforderlich ist, stellen wir ergänzende Datenschutzinformationen unmittelbar beim Formular bereit.
Microsoft gibt für Microsoft-Forms-Daten von Mandanten mit Standardgeografie EU/EFTA als Standardspeicherort die Region EU/EFTA an.
Formularangaben werden nur so lange verarbeitet, wie sie für den jeweiligen Zweck erforderlich sind. Gesetzliche Aufbewahrungspflichten sowie die erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
14. Datenspeicherung innerhalb von Microsoft 365 und Drittlandübermittlungen
Microsoft hat für wesentliche kommerzielle Cloud-Dienste eine EU-Datengrenze eingerichtet, durch die Kunden- und personenbezogene Daten europäischer Kunden in erheblichem Umfang innerhalb der Europäischen Union und der EFTA gespeichert und verarbeitet werden.
Eine vollständige Verarbeitung ausschließlich innerhalb der EU beziehungsweise des EWR kann jedoch nicht für sämtliche Dienste, technischen Vorgänge und Supportprozesse zugesichert werden. Microsoft weist selbst darauf hin, dass in bestimmten Fällen weiterhin begrenzte Datenübermittlungen oder Fernzugriffe außerhalb der EU-Datengrenze stattfinden können.
Soweit personenbezogene Daten in ein Drittland außerhalb der EU beziehungsweise des EWR übermittelt werden, erfolgt dies nur auf Grundlage der hierfür vorgesehenen gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Hierzu können insbesondere gehören:
- ein Angemessenheitsbeschluss der Europäischen Kommission oder
- geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Microsoft stellt für die von seinen vertraglichen Regelungen erfassten Übermittlungen entsprechende Datenschutzmechanismen zur Verfügung.
15. Datensicherungen
Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit unserer Systeme erstellen beziehungsweise nutzen wir Datensicherungen.
Backups unserer Website werden derzeit innerhalb unserer Hostingumgebung gespeichert. Soweit Datensicherungen künftig zusätzlich innerhalb unserer Microsoft-365-Umgebung, beispielsweise in OneDrive oder SharePoint, gespeichert werden, gelten ergänzend die vorstehenden Hinweise zur Nutzung von Microsoft 365.
Datensicherungen können aufgrund ihres Zwecks auch personenbezogene Daten enthalten, die sich zum Zeitpunkt der Sicherung in den betreffenden Systemen befanden.
Backups werden nur so lange vorgehalten, wie dies für die Sicherungs- und Wiederherstellungszwecke erforderlich ist oder gesetzliche beziehungsweise sonstige berechtigte Gründe eine weitere Aufbewahrung rechtfertigen.
16. Instagram und Facebook
Wir unterhalten Vereinsauftritte bei Facebook und Instagram.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin 4, D04 X2K5
Irland
Wenn Sie unsere Auftritte bei Facebook oder Instagram besuchen, verarbeitet Meta personenbezogene Daten nach Maßgabe der eigenen Datenschutzbestimmungen. Dabei können insbesondere Nutzungs‑, Geräte‑, Interaktions- und Profildaten verarbeitet werden. Auf Art und Umfang der eigenständigen Datenverarbeitung durch Meta haben wir nur begrenzten Einfluss.
Wenn Sie über Facebook oder Instagram mit uns kommunizieren, Beiträge kommentieren, auf Inhalte reagieren, uns Nachrichten senden oder auf andere Weise mit unserem Vereinsauftritt interagieren, verarbeiten wir die dabei übermittelten personenbezogenen Daten zur Kommunikation, Vereinsorganisation und Öffentlichkeitsarbeit.
Rechtsgrundlage ist abhängig vom jeweiligen Vorgang insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.
Im Zusammenhang mit unseren Facebook- und Instagram-Auftritten können uns von Meta statistische Informationen über die Nutzung unserer Auftritte bereitgestellt werden. Soweit wir bei bestimmten Auswertungen gemeinsam mit Meta über Zwecke und Mittel der Verarbeitung entscheiden, können die gesetzlichen Regelungen über eine gemeinsame Verantwortlichkeit Anwendung finden.
Die bloße Verlinkung von unserer Website auf Facebook oder Instagram stellt grundsätzlich erst dann eine Verbindung zu Meta her, wenn der entsprechende Link aufgerufen wird. Soweit Inhalte von Facebook oder Instagram unmittelbar auf unserer Website eingebettet werden, können wir diese zunächst blockieren und erst nach einer erforderlichen Einwilligung laden.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in den Datenschutzinformationen von Meta.
17. Crossiety
Wir nutzen Crossiety beziehungsweise verlinken auf unseren dortigen Vereinsauftritt.
Betreiber der Plattform ist:
Crossiety AG
Räffelstrasse 24
8045 Zürich
Schweiz
Beim Besuch der Crossiety-Plattform verarbeitet Crossiety personenbezogene Daten nach Maßgabe der dort geltenden Datenschutzbestimmungen.
Wenn Sie über Crossiety mit uns kommunizieren oder mit unseren Vereinsinhalten interagieren, können wir die von Ihnen übermittelten Daten zur Kommunikation, Organisation und Öffentlichkeitsarbeit des Vereins verarbeiten.
Rechtsgrundlage ist abhängig vom jeweiligen Zweck insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO.
Bei einer bloßen Verlinkung von unserer Website wird grundsätzlich erst durch das Aufrufen des Links eine Verbindung zu Crossiety hergestellt.
18. Fotos, Videos und Berichterstattung über das Vereinsleben
Im Rahmen unseres Vereinslebens und unserer Veranstaltungen können Foto- und Videoaufnahmen erstellt und insbesondere auf unserer Website, in Vereinsmedien sowie auf von uns genutzten Kommunikations- und Social-Media-Kanälen veröffentlicht werden.
Die rechtliche Grundlage richtet sich nach dem jeweiligen Einzelfall. In Betracht kommen insbesondere eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ergänzend werden die jeweils geltenden bildnis- und medienrechtlichen Vorschriften berücksichtigt.
Zu unseren berechtigten Interessen können insbesondere die Dokumentation und Darstellung unseres Vereinslebens, die Berichterstattung über öffentliche Veranstaltungen, die Öffentlichkeitsarbeit und die Pflege unserer Vereinsgeschichte gehören.
Bei der Beurteilung berücksichtigen wir insbesondere die Art der Veranstaltung, die konkrete Aufnahmesituation, die Erkennbarkeit einzelner Personen sowie deren berechtigte Interessen.
Bei Kindern und Jugendlichen sowie in sonstigen besonders schutzwürdigen Situationen berücksichtigen wir die Interessen der betroffenen Personen in besonderem Maße.
Soweit eine Einwilligung erforderlich ist, kann diese mit Wirkung für die Zukunft widerrufen werden.
19. Empfänger personenbezogener Daten
Innerhalb des Vereins erhalten personenbezogene Daten nur diejenigen Personen, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
Darüber hinaus können Daten an von uns eingesetzte Dienstleister übermittelt werden, insbesondere an Hosting‑, IT‑, Cloud- und Kommunikationsdienstleister.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie unter den Voraussetzungen des Art. 28 DSGVO eingesetzt.
Eine Übermittlung an sonstige Empfänger erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, dies zur Durchführung eines Vorgangs erforderlich ist, wir gesetzlich hierzu verpflichtet sind oder eine wirksame Einwilligung vorliegt.
20. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Die konkrete Speicherdauer richtet sich insbesondere nach:
- dem Zweck der Verarbeitung,
- der Dauer einer Mitgliedschaft, Veranstaltung, Zusammenarbeit oder sonstigen Rechtsbeziehung,
- gesetzlichen Aufbewahrungsfristen,
- bestehenden Nachweis- und Dokumentationspflichten,
- Erfordernissen der IT-Sicherheit sowie
- der möglichen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zu unseren berechtigten Interessen kann insbesondere auch die langfristige Dokumentation der Tätigkeit, Entwicklung und Geschichte unseres traditionsreichen Vereins gehören. Unterlagen von bleibender Bedeutung für die Vereinsarbeit oder Vereinsgeschichte können daher langfristig aufbewahrt werden.
Entfällt der Verarbeitungszweck und besteht keine gesetzliche oder sonstige zulässige Grundlage für eine weitere Speicherung, werden die betreffenden Daten gelöscht oder anonymisiert.
Für einzelne Verarbeitungsvorgänge können abweichende oder konkretere Fristen gelten. Hierüber informieren wir, soweit erforderlich, im Zusammenhang mit der jeweiligen Datenerhebung.
21. Technische und organisatorische Maßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen.
Unsere Website wird verschlüsselt über HTTPS/TLS übertragen.
Für interne digitale Systeme setzen wir insbesondere auf eine rollen- und aufgabenbezogene Vergabe von Zugriffsrechten und geeignete Maßnahmen zur Absicherung von Benutzerkonten und Systemen.
Die Sicherheitsmaßnahmen werden unter Berücksichtigung des jeweiligen Risikos und des Stands der Technik überprüft und bei Bedarf angepasst.
22. Rechte betroffener Personen
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
- Recht auf Widerspruch gemäß Art. 21 DSGVO.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.
Wir verarbeiten die betreffenden Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die weitere Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Wahrnehmung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.
23. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für uns zuständig ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Sie können sich auch an eine andere nach der DSGVO zuständige Aufsichtsbehörde wenden.
24. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn dies aufgrund geänderter Verarbeitungen, eingesetzter Dienste oder rechtlicher Rahmenbedingungen erforderlich ist.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.