Datenschutzhinweise
I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für diese Website ist der Verein HEIMMARIECHEN e.V., Vorster Straße 23, 47918 Tönisvorst.
Bei Fragen zum Datenschutz stehen wir Ihnen unter info@heimmariechen.de oder unter der oben angegebenen postalischen Anschrift zur Verfügung.
2. Datenverarbeitung im Rahmen unserer Vereinsarbeit
2.1 Mitgliederverwaltung
Mitgliedsdaten (Name, Adresse, Telefonnummer, Emailadresse, IBAN) werden von den jeweiligen Funktionsträger:innen unseres Vereins nur für die ihnen zugeordnete Aufgabenerfüllung verarbeitet. Im Einzelnen bedeutet dies:
Wenn der Vorstand Mitgliedsdaten benötigt, um seine Aufgaben zu erledigen, darf er auf alle hierfür erforderlichen Mitgliedsdaten zugreifen. Dazu gehört insbesondere Einberufung von Versammlungen, die Erhebung von Mitgliedsbeiträgen.
Der/die Kassenwart:in verarbeitet die Mitgliedsdaten, die für den Einzug der Mitgliedsbeiträge, der/die Kassenprüfer:in verarbeitet die Mitgliedsdaten, die für die Kassenprüfung relevant sind. Dies sind Vorname, Nachname, postalische Anschrift und Bankverbindung mit Zahlungsdaten sowie ggf. Zugriff auf die Lastschriftsverfahrensgenehmigung inklusive Unterschrift, sofern das Mitglied dem Verein ein Lastschriftmandat erteilt hat.
Zweck für die Verarbeitung der Mitgliedsdaten ist die Verfolgung des Vereinszwecks und die -verwaltung. Rechtsgrundlage ist die Vereinsmitgliedschaft (Artikel 6 Absatz 1 b) DSGVO).
Die aktuellen Mitgliedsdaten werden für die Dauer der Mitgliedschaft und darüber hinaus für maximal ein Jahr gespeichert.
2.2 Ticketerwerb und Rückabwicklung
Im Rahmen des Erwerbs von Tickets für öffentliche Veranstaltungen des Vereins können personenbezogene Daten der Käufer:innen (Name, Anschrift, E-Mail-Adresse, Bankverbindung) ausschließlich zur Abwicklung des Ticketkaufs und dessen Rückabwicklung erhoben und verarbeitet werden. Dies umfasst insbesondere die Reservierung, den Versand der Tickets sowie die Bearbeitung von Rückerstattungen im Falle einer Stornierung oder eventuellen Änderungen der Veranstaltung.
Der/die Ticketverantwortliche im Verein verarbeitet bei Bedarf lediglich die erforderlichen Ticketkäufer-Daten zur Durchführung des Kaufprozesses, einschließlich der Bestätigung von Bestellungen, dem Versand von Tickets und der Kommunikation bei Änderungen oder Stornierungen der Veranstaltung. Die Bankverbindung wird für die Zahlungsabwicklung sowie Rückerstattungen genutzt. Die E-Mail-Adresse dient der Kommunikation bezüglich des Ticketkaufs und eventueller Veranstaltungsdetails oder Änderungen.
Zweck der Datenverarbeitung ist die ordnungsgemäße Abwicklung des Ticketkaufs und der Veranstaltungsorganisation. Rechtsgrundlage ist die Durchführung eines Vertrages gemäß Artikel 6 Absatz 1 b) DSGVO.
Die erhobenen Daten werden für die Dauer des Ticketkaufs und der Rückabwicklung aufbewahrt, maximal jedoch für die Dauer von drei Monaten nach der Veranstaltung oder der Rückabwicklung. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten bestehen, z. B. im Hinblick auf steuerliche oder buchhalterische Anforderungen.
2.3 Fotos bei Veranstaltungen
Fotos über unser Vereinsgeschehen werden zum Zweck der Außendarstellung auf unserer Webseite veröffentlicht.
Für die Veröffentlichung folgender Fotos von Erwachsenen auf unserer Webseite ist die Rechtsgrundlage das nachfolgend beschriebene berechtigte Interesse unseres Vereins nach Artikel 6 Absatz 1 Satz 1 f) DSGVO:
Team-Fotos aufgrund unseres berechtigten Interesses, über das Vereinsgeschehen zu informieren,
Fotos mit Bezug zu Veranstaltungen aufgrund unseres berechtigten Interesses, über das Geschehen zu berichten,
Fotos von Gästen, die an den öffentlichen Veranstaltungen teilgenommen haben oder Fotos, auf denen die Personen nur als Beiwerk erscheinen, aufgrund unseres berechtigten Interesses, über die Veranstaltung und deren Erfolg zu berichten.
Sie haben die Möglichkeit, der Verwendung eines solchen Fotos, auf dem Sie zu sehen sind, gemäß Artikel 21 Absatz 1 DSGVO zu widersprechen. Der Verein wird prüfen, ob es zwingende schutzwürdige Gründe für die Verarbeitung gibt, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wenn nicht, wird das entsprechende Foto gelöscht.
Andere Fotos, auf denen eine erwachsene Person (Vereinsmitglied oder Veranstaltungsgäste) im Mittelpunkt steht oder gezielt nur diese Person fotografiert wurde, veröffentlichen wir nur mit der Einwilligung dieser Person (Artikel 6 Absatz 1 Satz 1 a) DSGVO). Diese Einwilligung kann jederzeit für die Zukunft widerrufen werden.
3. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden
3.1 Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
- Datum und Uhrzeit des Zugriffs
– IP-Adresse
- Hostname des zugreifenden Rechners
- Website, von der aus die Website aufgerufen wurde
- Websites, die über die Website aufgerufen werden
- Besuchte Seite auf unserer Website
- Meldung, ob der Abruf erfolgreich war
- Übertragene Datenmenge
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
3.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.
3.3 Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Die Website wird IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.
3.4 Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden […, maximal bis zu 24 Stunden] direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach vier Wochen endgültig gelöscht.
4. Betroffenenrechte
4.1 Recht auf Auskunft
Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
4.2 Recht auf Widerspruch:
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).
4.3 Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
4.4. Recht auf Löschung
Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.
4.5. Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
4.6. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Ar. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.
4.7 Recht auf Datenübertragbarkeit
Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.
II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.