Datenschutz

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist: [Name des Vereins / Trägers] [Straße Hausnummer] [PLZ] Cloppenburg-Stapelfeld E-Mail: [kontakt@funorama-stapelfeld.de] Vertreten durch: [Vorname Nachname, Funktion]

Allgemeines

Wir nehmen den Schutz eurer Daten ernst und verarbeiten nur die Daten, die wir für unsere Angebote wirklich brauchen. Wir setzen keine Werbe- oder Analyse-Tools ein, binden keine fremden Schriftarten oder Videos ein und geben eure Daten nicht für Werbezwecke weiter. Die Verbindung zu dieser Seite ist per HTTPS verschlüsselt.

Hosting

Diese Webseite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Beim Aufruf der Seite wird eure IP-Adresse technisch verarbeitet, damit die Seite ausgeliefert werden kann. Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche oder Spam) halten wir IP-Adressen kurzzeitig im Arbeitsspeicher des Servers fest, höchstens 60 Minuten. Sie werden dabei nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn ihr uns über das Kontaktformular schreibt, speichern wir euren Namen, eure E-Mail-Adresse, optional eure Telefonnummer sowie Betreff und Nachricht, um eure Anfrage zu beantworten. [Falls E-Mail-Benachrichtigung aktiv: Über neue Nachrichten werden wir per E-Mail über unseren E-Mail-Anbieter [Name des Anbieters] benachrichtigt.] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu unseren Angeboten) bzw. lit. f DSGVO (sonstige Anfragen). Wir löschen die Nachrichten, sobald die Anfrage erledigt ist, spätestens nach [12 Monaten].

Anmeldungen und Umfragen

Für Anmeldungen (z. B. zum Zeltlager) und Umfragen verarbeiten wir die Angaben, die ihr im jeweiligen Formular macht. Das können auch Angaben zu euren Kindern sein. Umfragen lassen sich ohne Benutzerkonto ausfüllen. Mit Konto werden eure Antworten eurem Konto zugeordnet, damit ihr sie später einsehen oder ändern könnt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung). Fragen wir nach Gesundheitsdaten wie Allergien, Unverträglichkeiten oder Medikamenten, geschieht das nur mit eurer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), damit wir im Lager richtig reagieren können. Die Einwilligung könnt ihr jederzeit für die Zukunft widerrufen. Die Angaben sehen nur das Orga-Team und die zuständigen Betreuer*innen. Wir löschen Anmeldungen und Umfrageantworten spätestens [3 Monate] nach Ende der jeweiligen Veranstaltung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Benutzerkonto

Ein Benutzerkonto ist freiwillig. Dafür speichern wir euren Namen, eure E-Mail-Adresse, eure Rolle (z. B. Betreuer*in) und euer Passwort. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert. Bei neuen Passwörtern prüfen wir, ob sie aus bekannten Datenlecks stammen. Dafür werden nur die ersten fünf Zeichen eines Hashwerts an den Dienst „Have I Been Pwned“ übermittelt. Daraus lässt sich weder das Passwort noch eure Person ableiten. Solange ihr angemeldet seid, speichern wir zu eurer Sitzung die IP-Adresse und den verwendeten Browser, um Missbrauch zu erkennen. Diese Angaben werden mit dem Abmelden bzw. nach Ablauf der Sitzung (spätestens 7 Tage) gelöscht. Wer die Zwei-Faktor-Anmeldung nutzt, für den speichern wir zusätzlich einen verschlüsselten Schlüssel für die Authenticator-App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Euer Konto könnt ihr jederzeit über das Kontaktformular löschen lassen.

Betreuer*innen: Juleica

Betreuer*innen können eine Kopie ihrer Jugendleiter-Card (Juleica) hochladen. Die Datei ist nicht öffentlich und nur für die Person selbst und die Admins abrufbar. Sie dient dem Nachweis der Qualifikation (Art. 6 Abs. 1 lit. b und f DSGVO). Beim Hochladen einer neuen Karte wird die alte Datei gelöscht. Betreuer*innen können ihre Datei jederzeit selbst löschen, und wir löschen sie, wenn jemand nicht mehr im Team ist.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Cookie für die Anmeldung, während der Zwei-Faktor-Anmeldung ein Cookie für höchstens 10 Minuten und, wenn ihr „Diesem Gerät vertrauen“ wählt, ein Cookie für 30 Tage. Ohne diese Cookies funktioniert die Anmeldung nicht. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies setzen wir nicht.

KI-Unterstützung für das Orga-Team

Unser Orga-Team kann sich beim Schreiben von Beiträgen und Umfragen von einer KI (Claude von Anthropic, USA) helfen lassen. Dabei werden nur die Stichpunkte übermittelt, die das Team selbst eingibt. Wir achten darauf, dass darin keine personenbezogenen Daten stehen. Daten von Besucher*innen, Anmeldungen oder Umfrageantworten werden nicht an die KI übermittelt.

Instagram

Auf unserer Seite verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link, es werden keine Inhalte von Instagram eingebunden. Erst wenn ihr den Link anklickt, gelten die Datenschutzbestimmungen von Meta.

Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft über eure gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit widerrufen. Meldet euch dazu einfach über das Kontaktformular oder per E-Mail. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand

[Monat Jahr]