Datenschutz

1. Verantwortlicher

Heimatfreunde Kleinendorf e.V., Bremer Str. 14, 32369 Rahden, Telefon 05771 917895, E-Mail info@heimatfreunde-kleinendorf.de. Vertreten durch den Vorstand, siehe Impressum.

2. Aufruf der Website und Hosting

Die Website liegt bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden vom Anbieter nach kurzer Zeit gelöscht.

Wir verwenden keine Cookies zu Werbe- oder Statistikzwecken und keine Analysedienste. Schriften und Symbole liegen auf unserem eigenen Server, es werden keine Daten an Google oder andere Anbieter übertragen. Für eure Anzeige-Einstellungen (hell, dunkel, große Schrift) und dafür, dass ein Hinweis-Fenster nur einmal erscheint, speichert euer Browser eine kleine Einstellung lokal auf eurem Gerät; sie wird nicht an uns übertragen.

Zum Schutz vor Angriffen zählen wir fehlgeschlagene Anmeldungen und abgeschickte Formulare je Internetadresse. Dafür speichern wir statt der IP-Adresse nur einen verschlüsselten Kennwert, der sich nicht zurückrechnen lässt, und zwar höchstens 15 Minuten lang. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Formulare

Wenn ihr ein Formular nutzt, verarbeiten wir eure Angaben nur für den jeweiligen Zweck:

• Anmeldung zu Veranstaltungen: Name, Kontaktdaten, weitere Personen, gegebenenfalls Zahlungsangaben. Zweck: Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Löschung automatisch einige Wochen nach der Veranstaltung.
• Anfrage für Schlumps Backs: Name, Kontaktdaten, Wunschtermin, Anlass. Zweck: Bearbeitung der Anfrage und Nutzung des Geländes (Art. 6 Abs. 1 lit. b DSGVO). Löschung automatisch einige Wochen nach dem Termin.
• Spenden: Name, E-Mail, Betrag, ab 300 € Anschrift. Zweck: Abwicklung und Zuwendungsnachweis. Wir bewahren diese Angaben wegen steuerlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). In der Spenderliste erscheint ihr nur mit eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit widerrufen könnt.
• Beitrittserklärung: Name, Anschrift, Geburtsdatum, Kontaktdaten, Bankverbindung für das SEPA-Lastschriftmandat. Zweck: Begründung und Verwaltung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Die vollständige IBAN geht nur per E-Mail an den Vorstand.
• Kontaktformular: Name, E-Mail, gegebenenfalls Telefon, Nachricht. Zweck: Beantwortung eurer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Spam nutzen wir ein unsichtbares Prüffeld, eine Zeitprüfung und eine Begrenzung, wie oft Formulare abgeschickt werden können, aber keinen externen Captcha-Dienst.

4. Newsletter mit CleverReach

Für unseren Newsletter nutzen wir CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede). Wenn ihr den Newsletter bestellt oder bei einem Formular das Newsletter-Häkchen setzt, geben wir eure E-Mail-Adresse und euren Namen an CleverReach weiter. Ihr bekommt dann eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung seid ihr angemeldet (Double-Opt-in). Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden könnt ihr euch jederzeit über den Link in jedem Newsletter. CleverReach verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Im Newsletter kann CleverReach erfassen, ob er geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil eurer Einwilligung; wer das nicht möchte, meldet sich einfach ab.

5. Bezahlung mit PayPal

Wenn ihr bei einer Anmeldung oder Spende PayPal wählt, werdet ihr zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. PayPal erhält die für die Zahlung nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise von PayPal. PayPal kann Daten auch in Länder außerhalb der EU übermitteln, etwa in die USA; die Übermittlung stützt sich dort auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln der EU-Kommission.

6. Beitrittsformular von easyVerein

Für die Mitgliederverwaltung nutzen wir easyVerein (SD Software-Design GmbH, Basler Landstraße 8, 79111 Freiburg im Breisgau), das in unserem Auftrag arbeitet (Art. 28 DSGVO). Auf der Seite „Mitmachen“ wird das Beitrittsformular von easyverein.com erst geladen, wenn ihr auf „Formular hier laden“ klickt; dabei erhält easyVerein eure IP-Adresse und technische Angaben eures Browsers. Die Angaben im Formular verarbeiten wir zur Begründung und Verwaltung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Ihr könnt das Formular auch in einem neuen Fenster direkt bei easyVerein öffnen oder die Beitrittserklärung auf Papier abgeben.

7. Fotos von Veranstaltungen

Auf der Website zeigen wir Fotos von unseren Veranstaltungen und Aktionen, um über das Vereinsleben zu berichten (Art. 6 Abs. 1 lit. f DSGVO; für Mitglieder auch § 13 unserer Satzung). Wer auf einem Foto nicht zu sehen sein möchte, schreibt uns kurz; wir entfernen oder ändern das Bild dann umgehend.

8. E-Mails

Bestätigungen verschicken wir per E-Mail über unser Vereinspostfach. Nachrichten an uns bewahren wir so lange auf, wie es für die Bearbeitung nötig ist.

9. Links zu sozialen Netzwerken

Auf Instagram und Facebook verlinken wir nur. Erst wenn ihr einen Link anklickt, gelangt ihr auf die Seite des jeweiligen Anbieters (Meta Platforms Ireland Ltd.), vorher werden keine Daten übertragen.

10. App „Heimatfreunde“ und Push-Nachrichten

Unsere App unter app.heimatfreunde-kleinendorf.de ist eine Web-App: Sie läuft im Browser eures Handys und wird von demselben Server geladen wie diese Website (siehe Abschnitt 2). Anmeldungen und Backs-Anfragen aus der App behandeln wir genau wie die Formulare auf der Website (siehe Abschnitt 3). Statistik, Werbung oder Tracking gibt es in der App nicht.

Auf eurem Handy speichert die App den zuletzt geladenen öffentlichen Stand (Termine, Beiträge), damit sie auch ohne Verbindung startet, sowie eure Einstellungen (Darstellung, gewählte Themen, Termine mit Erinnerung). Name und Kontaktdaten speichert sie nur, wenn ihr im Formular „auf diesem Handy merken“ ankreuzt; sie bleiben dann ausschließlich auf eurem Gerät. Ihr könnt all das jederzeit über die Website-Daten in den Einstellungen eures Browsers löschen.

Push-Nachrichten bekommt ihr nur, wenn ihr sie in der App einschaltet und euer Handy zustimmt (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Wir speichern dann die vom Hersteller eures Browsers vergebene Push-Adresse eures Geräts mit den zugehörigen Schlüsseln, die gewählten Themen, die Termine, an die ihr erinnert werden möchtet, und das Datum der Anmeldung. Namen oder andere Angaben zu eurer Person speichern wir dazu nicht.

Zugestellt werden die Nachrichten über den Push-Dienst des Herstellers eures Browsers: Apple (Apple Inc., USA), Google (Google Ireland Ltd. und Google LLC, USA) oder Mozilla (Mozilla Corporation, USA). Der Inhalt jeder Nachricht ist verschlüsselt, der Dienst erfährt nur die Push-Adresse und den Zeitpunkt. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für die dort zertifizierten Anbieter. Ihr könnt Push jederzeit in der App unter der Glocke oder in den Einstellungen eures Handys ausschalten. Beim Ausschalten in der App löschen wir die Push-Adresse sofort; nicht mehr erreichbare Adressen entfernt unser Server automatisch.

11. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreibt uns dazu einfach eine E-Mail. Außerdem könnt ihr euch bei einer Aufsichtsbehörde beschweren, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf.