Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Obst- und Gartenbauverein Mühlacker e.V.
Iglauer Straße 28
75417 Mühlacker
E-Mail: info@ogv-muehlacker.de

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Übertragene Datenmenge

Die genannten Daten werden zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

Zusätzlich protokolliert unsere Website sicherheitsrelevante Ereignisse, etwa fehlgeschlagene Anmeldungen in der Vereinsverwaltung, zu häufig abgeschickte Formulare oder technische Fehler, mit Zeitpunkt und IP-Adresse. So können wir Missbrauch erkennen und Fehler beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Diese Einträge löschen wir nach 30 Tagen.

Damit Formulare und Anmeldung nicht massenhaft missbraucht werden können, zählen wir außerdem, wie oft sie von derselben IP-Adresse aus genutzt werden. Die IP-Adresse speichern wir dafür nicht im Klartext, sondern nur als pseudonymisierte Prüfsumme, und löschen diese Einträge nach einem Tag. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 S. 1 lit. f DSGVO.

b) Bei Nutzung des Kontaktformulars

Über das Kontaktformular können Sie uns eine Nachricht senden. Erforderlich sind Ihr Name, Ihre E-Mail-Adresse, ein Betreff und Ihre Nachricht; die Telefonnummer ist freiwillig. Ihre Angaben werden in unserer Vereinsverwaltung auf dem Server unseres Hosters gespeichert und nur von Vorstandsmitgliedern gelesen, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), bei Fragen zu Mitgliedschaft oder Vermietung auch die Anbahnung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Wir löschen Ihre Anfrage 30 Tage, nachdem sie erledigt ist.

c) Bei einem Mitgliedsantrag

Für den Online-Mitgliedsantrag erheben wir folgende Daten:

• Anrede und ggf. Titel
• Name, Vorname
• Anschrift (Straße, PLZ, Ort)
• E-Mail-Adresse
• Geburtsdatum (optional)
• Telefonnummer (optional)
• Gewünschte Mitgliedschaftsart
• Interessen (optional)
• Nachricht an den Vorstand (optional)

Die Verarbeitung erfolgt zur Begründung und Durchführung der Mitgliedschaft (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Nach der Entscheidung über die Aufnahme übernehmen wir Ihre Daten in unsere Mitgliederverwaltung und löschen den Online-Antrag 30 Tage später. Das gilt auch, wenn der Antrag nicht angenommen wird. Ihre Mitgliedsdaten speichern wir für die Dauer der Mitgliedschaft und löschen sie nach deren Ende unter Beachtung der gesetzlichen Aufbewahrungsfristen.

d) SEPA-Lastschriftmandat

Für das SEPA-Lastschriftmandat stellen wir ein Formular auf unserer Website bereit, das Sie im Browser ausfüllen und ausdrucken können. Die dort eingegebenen Bankdaten (IBAN, BIC, Kreditinstitut) werden ausschließlich lokal in Ihrem Browser verarbeitet und nicht an unseren Server übertragen. Die Daten werden lediglich temporär in Ihrem Browser (localStorage) gespeichert, damit Sie das Formular erneut aufrufen können. Sie können diese Daten jederzeit über die Funktion „Daten löschen" im Formular oder durch Löschen Ihrer Browser-Daten entfernen.

Das ausgedruckte und unterschriebene Mandat übermitteln Sie uns per Post oder persönlich.

e) Bei Mietanfragen

Für Mietanfragen erheben wir Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, das gewünschte Mietobjekt und den Zeitraum, freiwillig außerdem Art der Veranstaltung, Gästezahl, Ihre Vereinsmitgliedschaft und eine Nachricht. Der angefragte Zeitraum erscheint im öffentlichen Kalender ohne Namen als angefragt, nach unserer Zusage als belegt.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Mietvertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Abgelehnte oder stornierte Anfragen löschen wir 30 Tage nach der Entscheidung. Nach einer Miete entfernen wir Ihre Personendaten 30 Tage nach Mietende; erhalten bleiben nur Mietobjekt und Zeitraum. Belege für die Buchhaltung bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten gesondert auf.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
• dies für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

4. Cookies und lokaler Speicher

Beim Besuch unserer öffentlichen Seiten setzen wir keine Cookies. Nur wer sich in unsere Vereinsverwaltung einloggt (Vorstand und Redaktion), erhält ein technisch notwendiges Sitzungs-Cookie. Es hält die Anmeldung aufrecht, schützt die Verwaltung vor untergeschobenen Anfragen (CSRF-Schutz) und wird spätestens beim Schließen des Browsers gelöscht.

Darüber hinaus nutzt unsere Website den lokalen Speicher Ihres Browsers (localStorage), um den Status des Cookie-Hinweises sowie optional Ihre Eingaben im SEPA-Mandatsformular lokal zu speichern. Bei Mitgliedern der Vereinsverwaltung merkt er sich außerdem, dass auf der Website Bearbeiten-Links erscheinen sollen. Diese Daten verlassen Ihren Browser nicht und können jederzeit über die Browsereinstellungen gelöscht werden.

Tracking-Cookies, Analyse-Cookies oder Cookies zu Werbezwecken werden nicht eingesetzt.

Das Speichern im Browser ist für die genannten Funktionen unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies generell ausschließen. Die öffentlichen Seiten funktionieren auch ohne Cookies, die Anmeldung in der Vereinsverwaltung nicht.

5. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, ggf. Name und Inhalt der Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

6. Kalenderabonnement (iCal)

Wir bieten die Möglichkeit, unseren Veranstaltungskalender als iCal-Feed zu abonnieren. Beim Abruf des Kalender-Feeds werden die üblichen Server-Logdaten erhoben (siehe Abschnitt 2a). Es werden keine personenbezogenen Daten gespeichert, die über die technisch notwendigen Zugriffsdaten hinausgehen.

7. Hosting

Diese Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. Beim Besuch unserer Website erfasst Strato automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: strato.de/datenschutz.

8. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Recht auf Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte Anschrift oder E-Mail-Adresse.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: baden-wuerttemberg.datenschutz.de

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [DATUM].

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.