Datenschutzerklärung

Astronomischer Verein, Volkssternwarte und Planetarium Streitheim e.V.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Astronomischer Verein, Volkssternwarte und Planetarium Streitheim e.V.
Weilerhofstr. 23
86441 Zusmarshausen, Ortsteil Streitheim
Deutschland

Telefon: +49 (0) 8294 / 86 0 37 30
E-Mail: info@volkssternwarte-streitheim.de
Webseite: https://volkssternwarte-streitheim.de

Der Verein wird durch den vertretungsberechtigten Vorstand vertreten. Datenschutzanfragen können an die genannte E-Mail-Adresse gerichtet werden. Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb unserer Webseite, die Kommunikation mit Interessenten und Besuchern, die Durchführung unserer astronomischen Angebote, die Vereinsverwaltung oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder eine wirksame Einwilligung vorliegt.

Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, beispielsweise für einen Newsletter oder das Laden einwilligungspflichtiger externer Inhalte.
• Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen und Erfüllung von Vereinbarungen, beispielsweise bei Veranstaltungsanmeldungen oder Mitgliedschaften.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, insbesondere steuerlicher und buchhalterischer Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, beispielsweise bei der Sicherheit unserer technischen Systeme, der Beantwortung allgemeiner Anfragen und dem Schutz unserer Gebäude und Ausstellungsstücke, soweit die gesetzlichen Voraussetzungen im Einzelfall vorliegen.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen, beachten wir zusätzlich § 25 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich, soweit eine gesetzliche Ausnahme greift, insbesondere bei technisch unbedingt notwendigen Funktionen.

3. Bereitstellung der Webseite und Hosting

Unsere Webseite wird bei IONOS gehostet. Beim Aufruf werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere die angeforderte Seite beziehungsweise Datei, Datum und Uhrzeit des Zugriffs, die zuvor besuchte Seite (Referrer), Angaben zu Browser und Betriebssystem sowie IP-Adressdaten gehören.

Diese Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nach Angaben von IONOS werden die in den bereitgestellten Besuchsprotokollen enthaltenen IP-Adressen anonymisiert; für die entsprechenden Besucherdaten nennt IONOS eine Speicherdauer von acht Wochen.

IONOS erbringt für uns Hosting- und E-Mail-Leistungen. Soweit dabei eine Auftragsverarbeitung vorliegt, erfolgt sie auf Grundlage von Art. 28 DSGVO.

4. WebAnalytics

Wir verwenden IONOS WebAnalytics zur statistischen Auswertung der Nutzung unserer Webseite. Nach Angaben von IONOS werden hierfür Daten aus Serverprotokollen beziehungsweise einem Zählpixel verarbeitet, ohne dass WebAnalytics eigene Cookies setzt. Die IP-Adresse wird laut Anbieter im Rahmen der Statistikverarbeitung anonymisiert.

Die Auswertung umfasst beispielsweise Seitenaufrufe, Zugriffszeiten, Referrer sowie Angaben zu Browser und Endgerät. Sie dient der Verbesserung und dem sicheren Betrieb unserer Webseite. Rechtsgrundlage ist, soweit keine gesonderte Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies, Schriftarten und Einwilligungsverwaltung

Unsere Webseite verwendet technisch notwendige Cookies und vergleichbare Speichermechanismen, soweit dies für ihren Betrieb und die Bereitstellung gewählter Einstellungen erforderlich ist. Dazu gehören insbesondere die Speicherung von Einwilligungsentscheidungen und notwendige Funktionen für berechtigte Verwaltungszugänge.

Für externe Inhalte, die eine Einwilligung erfordern, verwenden wir eine Einwilligungsverwaltung. Ihre Auswahl wird gespeichert, damit sie bei späteren Seitenaufrufen berücksichtigt werden kann. Über die Funktion „Datenschutzeinstellungen“ auf dieser Seite können Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Die auf unserer Webseite verwendeten Schriftarten werden lokal bereitgestellt. Beim bloßen Laden dieser Schriftarten wird daher nach der vorgesehenen Konfiguration keine Verbindung zu externen Schriftservern hergestellt.

6. Google Maps

Auf unserer Anfahrtsseite bieten wir eine Karte des Dienstes Google Maps an. Anbieter im europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn Sie der Einbindung ausdrücklich zustimmen. Vorher erscheint ein Platzhalter. Nach der Zustimmung wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, technische Angaben zu Browser und Endgerät, die aufgerufene Seite und gegebenenfalls weitere Nutzungsdaten verarbeitet werden. Google kann eigene Cookies und ähnliche Technologien einsetzen. Auch eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums ist möglich.

Rechtsgrundlage für die freiwillige Einbindung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Datenschutzeinstellungen auf dieser Seite widerrufen.

Weitere Informationen: https://policies.google.com/privacy?hl=de

7. Externe Links

7.1 Allgemeine externe Links und soziale Netzwerke

Unsere Webseite enthält Links zu externen Internetseiten, darunter what3words sowie unsere Vereinsprofile auf Facebook und Instagram. Die Facebook- und Instagram-Symbole im Footer sind gewöhnliche Links; es werden darüber keine eingebetteten Beiträge, Social-Media-Plugins oder Meta-Tracking-Skripte auf unserer Webseite geladen.

Beim bloßen Aufruf unserer Webseite wird durch diese Links grundsätzlich noch keine Verbindung zum jeweiligen Anbieter aufgebaut. Erst wenn Sie einem Link folgen, verlassen Sie unser Angebot und rufen die externe Webseite auf. Für die dort stattfindende Datenverarbeitung ist der jeweilige Anbieter nach Maßgabe seiner Datenschutzhinweise verantwortlich.

Unterhalten Sie sich mit uns über Facebook oder Instagram, verarbeiten wir die von Ihnen übermittelten Nachrichten und die dabei sichtbaren Profilinformationen, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Beim Betrieb unserer Vereinsprofile können zudem statistische Seiteninformationen der Plattformen verarbeitet werden; insoweit können besondere Regelungen zur gemeinsamen Verantwortlichkeit mit Meta gelten. Bitte beachten Sie auch die Datenschutzinformationen von Meta.

Externe Links in Textform, die unsere Seite verlassen, sind mit folgendem Symbol gekennzeichnet:

7.2 Einbindung externer astronomischer Inhalte

Auf unserer Seite „Astro-Infos“ bieten wir ergänzende astronomische Informationen externer Anbieter an. Dazu gehören die interaktive Sternkarte Stellarium Web sowie aktuelle Mond- und Sonneninformationen von Der-Mond.de.

Für beide Einbindungen verwenden wir eine Zwei-Klick-Lösung. Die externen Inhalte werden erst geladen, wenn Sie den jeweiligen Dienst über die entsprechende Schaltfläche ausdrücklich aktivieren.

Vor der Aktivierung stellt die jeweilige Einbindung keine Verbindung zu den Servern des externen Anbieters her. Ohne Aktivierung stehen die betreffenden Inhalte nicht zur Verfügung. Die übrigen Funktionen unserer Webseite bleiben davon unberührt.

Die Aktivierung und die damit verbundene Datenübertragung erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7.2.1 Stellarium Web – Interaktive Sternkarte

Wir binden die interaktive Sternkarte Stellarium Web über einen iFrame ein. Der Dienst ermöglicht die Darstellung und Erkundung des Sternenhimmels.

Anbieter ist Noctua Software Limited, handelnd unter dem Namen Stellarium Labs, mit Sitz in Hongkong.

Webseite: https://stellarium-web.org

Erst nach einem Klick auf „Stellarium Web aktivieren“ wird der iFrame geladen und eine Verbindung zu den Servern des Anbieters hergestellt.

Dabei werden technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse sowie Informationen über Ihren Browser und den Zeitpunkt des Zugriffs, übertragen. Der Anbieter kann anhand Ihrer IP-Adresse eine ungefähre geografische Ausgangsposition für die Sternkarte bestimmen.

Stellarium Web verwendet nach Angaben des Anbieters außerdem lokale Browserspeicher für Einstellungen und Google Analytics zur statistischen Auswertung der Nutzung. Für Besucher aus dem Europäischen Wirtschaftsraum werden nach Angaben des Anbieters keine Analyse-Cookies gesetzt. Google erhält jedoch bestimmte technische Angaben zum Seitenaufruf, insbesondere die Seitenadresse und den Browsertyp.

Der Anbieter hat seinen Sitz in Hongkong und nutzt unter anderem Server und Dienstleister in den USA. Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist daher möglich. Der Anbieter verweist für entsprechende Datenübermittlungen auf vertragliche Datenschutzgarantien.

Sie können die Einbindung jederzeit über die Schaltfläche „Stellarium schließen“ wieder entfernen.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://stellariumlabs.com/privacy-policy

7.2.2 Der-Mond.de – Aktuelle Mond- und Sonneninformationen

Auf unserer Webseite verwenden wir das Mondtool von Der-Mond.de, um aktuelle astronomische Informationen als Grafik bereitzustellen.

Anbieter und Betreiber ist Stefan van Ree.

Webseite: https://www.der-mond.de

Das Mondtool zeigt unter anderem Mondphasen, Beleuchtungsgrad, Auf- und Untergangszeiten sowie weitere Angaben zu Mond und Sonne.

Die externe Grafik wird erst nach einem Klick auf „Mondinformationen aktivieren“ vom Server des Anbieters abgerufen.

Dabei wird insbesondere Ihre IP-Adresse zur technischen Übertragung an den Server übermittelt. Außerdem können weitere Verbindungsdaten, beispielsweise Browserinformationen und der Zeitpunkt des Zugriffs, verarbeitet werden.

Nach Angaben des Anbieters werden IP-Adressen in den Serverprotokollen gekürzt. Die regulären Serverprotokolle werden grundsätzlich nach zehn Tagen gelöscht. Zusätzlich werden anonymisierte technische Nutzungsdaten der eingebundenen Mondtools für höchstens drei Monate gespeichert.

Der Anbieter erklärt, keine Cookies einzusetzen. Die extern eingebundenen Mondtools werden nach seinen Angaben nicht über Matomo ausgewertet.

Die geografischen Koordinaten für unsere Mondanzeige sind fest auf den Standort unserer Sternwarte eingestellt. Ihr persönlicher Standort wird durch unsere Einbindung nicht abgefragt.

Sie können die Einbindung jederzeit über die Schaltfläche „Mondinformationen schließen“ wieder entfernen.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://www.der-mond.de/datenschutz

7.3 Aktivierung und Widerruf

Die Aktivierung von Stellarium Web und Der-Mond.de erfolgt unabhängig voneinander und ist freiwillig.

Unsere Zwei-Klick-Einbindungen speichern die Zustimmung nicht dauerhaft. Bei einem erneuten Seitenaufruf müssen die jeweiligen Inhalte erneut aktiviert werden.

Sie können Ihre Einwilligung zur weiteren Einbindung des jeweiligen Dienstes jederzeit widerrufen, indem Sie die entsprechende Schaltfläche zum Schließen verwenden. Der externe Inhalt wird daraufhin aus unserer Webseite entfernt.

Bereits erfolgte Datenübertragungen werden dadurch nicht rückgängig gemacht. Eventuell vom externen Anbieter gespeicherte Daten oder Browsereinstellungen werden durch das Schließen ebenfalls nicht automatisch gelöscht.

Die Rechtmäßigkeit der bis zum Widerruf aufgrund Ihrer Einwilligung erfolgten Verarbeitung bleibt unberührt.

8. Kontaktaufnahme per Formular, E-Mail und Telefon

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Nachrichteninhalte, um Ihre Anfrage zu beantworten und gegebenenfalls Rückfragen zu stellen.

Formulareingaben werden an das zuständige Vereinspostfach per E-Mail übermittelt. Für eine zuverlässige Zustellung und zur Fehlerbehebung werden die hierfür erforderlichen Angaben bis zu sieben Tage vorgehalten und anschließend nach der vorgesehenen Löschroutine entfernt. Zum Schutz gegen missbräuchliche Formulareingaben setzen wir technische Schutzmaßnahmen ein.

Im aktiven Postfach bewahren wir Anfragen grundsätzlich nur so lange auf, wie dies für ihre Bearbeitung erforderlich ist. Die gesonderte E-Mail-Archivierung nach Abschnitt 9 bleibt hiervon unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage eine Vereinbarung oder vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sachgerechten Bearbeitung von Anfragen).

9. E-Mail-Kommunikation und E-Mail-Archivierung

Unsere E-Mail-Kommunikation wird über Dienste von IONOS abgewickelt. Für die Bearbeitung von Nachrichten verarbeiten wir insbesondere E-Mail-Adressen, Namen, Kommunikationsinhalte, Anhänge und technische Nachrichtendaten.

Zusätzlich nutzen wir die IONOS E-Mail-Archivierung. Archivierte E-Mails können daher auch dann noch im Archiv vorhanden sein, wenn sie bereits aus dem aktiven Postfach gelöscht wurden. Für das Archiv wird derzeit die unveränderte IONOS-Standardaufbewahrungsrichtlinie verwendet; diese sieht nach Herstellerangaben grundsätzlich elf Jahre vor. Eine kürzere oder längere gesetzliche Aufbewahrungspflicht kann sich aus dem jeweiligen Inhalt einer Nachricht ergeben. Die datenschutzrechtlich erforderliche Differenzierung und Löschung nicht aufbewahrungspflichtiger Nachrichten wird gesondert überprüft.

Rechtsgrundlagen sind je nach Nachricht Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Eine Weitergabe an Behörden erfolgt nur bei entsprechender gesetzlicher Verpflichtung oder einer anderen rechtlichen Grundlage.

10. Newsletter

Wir versenden auf Wunsch Informationen über unseren Verein, astronomische Veranstaltungen und weitere Angebote per E-Mail. Dazu nutzen wir einen Newsletterdienst im Rahmen unseres IONOS-E-Mail-Angebots.

Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse. Die Aufnahme in den Verteiler erfolgt erst nach Bestätigung durch eine entsprechende E-Mail (Double-Opt-In). Soweit erforderlich, speichern wir auch Informationen über Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit über den Abmeldelink in den Nachrichten oder über die vorgesehene Abmeldemöglichkeit abbestellen. Wir führen selbst keine personenbezogene Auswertung von Öffnungen oder angeklickten Links durch.

11. Veranstaltungstermine und Anmeldungen

Auf unserer Webseite stellen wir Informationen zu Veranstaltungen und Terminen bereit. Für das bloße Lesen der Veranstaltungshinweise ist keine Anmeldung erforderlich.

Wenn Sie eine Führung oder Veranstaltung über das vorgesehene Formular anfragen, verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht, Gruppengröße, Altersbereich der Gruppe und Wunschtermin, Telefonnummer. Die Angaben dienen der Bearbeitung der Anfrage, der Terminabstimmung und einer altersgerechten sowie organisatorisch passenden Vorbereitung. Namen oder Geburtsdaten einzelner teilnehmender Kinder werden über dieses Formular nicht angefordert.

Die Daten werden per E-Mail an den Verein übermittelt. Zur Fehlerbehebung und Sicherstellung der Zustellung ist eine technische Zwischenspeicherung von bis zu sieben Tagen vorgesehen. Nach Durchführung der Veranstaltung werden die betreffenden Anmelde-E-Mails aus dem aktiven Postfach gelöscht, soweit sie nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten und die gesonderte E-Mail-Archivierung bleiben unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die angefragte oder vereinbarte Veranstaltung erforderlich ist. Soweit Ansprechpartner für Schulen oder andere Einrichtungen handeln, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

12. Vereinsmitgliedschaft und Vereinsverwaltung

Mitgliedsanträge können per E-Mail an den Verein gerichtet werden; eine öffentliche Mitgliederregistrierung oder Erfassung von Mitgliedsdaten über die Webseite findet nicht statt.

Zur Aufnahme und Verwaltung von Mitgliedern, zur Durchführung des Vereinsbetriebs sowie zum Einzug von Mitgliedsbeiträgen verarbeiten wir die hierfür erforderlichen Stamm-, Kontakt-, Mitgliedschafts- und gegebenenfalls Bankdaten. Der Beitragseinzug erfolgt über das Onlinebanking des Vereins und nicht über die Homepage. Die Daten werden nur entsprechend den Aufgabenberechtigungen innerhalb des Vereins zugänglich gemacht. Eine regelmäßige Weitergabe an andere Vereine oder Dachverbände findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Mitgliedschaftsverhältnis und gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Nach Wirksamwerden des Vereinsaustritts werden nicht mehr benötigte aktive Mitgliedsdaten gelöscht. Steuerlich oder buchhalterisch aufzubewahrende Unterlagen bleiben für die jeweils gesetzlich erforderliche Dauer gespeichert.

13. Spenden, Zahlungen und Rechnungen

Wir nehmen Spenden sowie Zahlungen für unsere Angebote entgegen. Dafür stehen je nach Vorgang Bargeld, Banküberweisung, SEPA-Lastschrift, Kartenzahlung über SumUp und in Einzelfällen PayPal zur Verfügung. Über SumUp können auch Rechnungen erstellt und versendet werden. Einen Online-Shop oder eine direkt auf der Webseite eingebundene Zahlungsabwicklung bieten wir derzeit nicht an.

Bei einer Zahlung oder Rechnungsstellung verarbeiten wir die dafür erforderlichen Angaben, etwa Name, Rechnungs- beziehungsweise Kontaktdaten, Betrag, Verwendungszweck, Zahlungsart und Zahlungsstatus. Zahlungsdienstleister und Banken verarbeiten im Rahmen der jeweiligen Transaktion weitere erforderliche Daten in eigener oder vertraglich geregelter Verantwortung.

Für Spendenbescheinigungen verarbeiten und archivieren wir die steuerlich erforderlichen Angaben. Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO, soweit eine vertragliche Leistung betroffen ist, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Aufbewahrungs- und Nachweispflichten sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

14. Vereinsinterne Dateiablage und Dateiaustausch

Für die vereinsinterne Zusammenarbeit und den gelegentlichen Austausch von Dateien betreiben wir eine eigene, selbst verwaltete Dateiablage. Die Daten werden auf vereinseigener Infrastruktur verarbeitet. Der Zugriff auf vereinsinterne Unterlagen ist auf die jeweils aufgabenbezogen berechtigten Personen beschränkt.

Für den Austausch mit externen Personen können individuell bereitgestellte Freigabelinks zum Hochladen oder Herunterladen von Dateien verwendet werden, etwa zur Bereitstellung von Bildmaterial. Dabei verarbeiten wir die ausgetauschten Dateien und technisch erforderliche Verbindungsdaten. Rechtsgrundlage und Aufbewahrungsdauer richten sich nach dem jeweiligen Zweck und der entsprechenden Vereinbarung (Art. 6 Abs. 1 lit. a, b oder f DSGVO).

15. Fotografien und Bildmaterial

Bei Führungen oder Veranstaltungen können mit Zustimmung der betroffenen Personen Fotos entstehen. Solche Aufnahmen werden nur für die vereinbarten Zwecke verarbeitet, etwa um sie den betroffenen Personen über einen geschützten Dateizugang bereitzustellen.

Erkennbare Besucherfotos werden grundsätzlich nicht auf unserer Webseite veröffentlicht. Für die öffentliche Darstellung verwendete Bilder werden so bearbeitet, dass abgebildete Personen nach Möglichkeit nicht identifizierbar sind. Bei Minderjährigen berücksichtigen wir die erforderlichen Erklärungen der Sorgeberechtigten.

Originalaufnahmen werden je nach Vereinbarung nach Erfüllung des Zwecks gelöscht oder auf entsprechender Rechtsgrundlage im Vereinsarchiv aufbewahrt. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Soweit keine andere Rechtsgrundlage oder rechtliche Verpflichtung entgegensteht, löschen wir die betroffenen Aufnahmen.

16. Videoüberwachung unserer Einrichtungen

Zum Schutz unserer Gebäude, technischen Einrichtungen und wertvollen Ausstellungsstücke sowie zur Aufklärung von Sicherheitsvorfällen betreiben wir eine Videoüberwachung. Hintergrund sind unter anderem dokumentierte frühere Vorfälle von Sachbeschädigung und anderen Sicherheitsbeeinträchtigungen.

Überwachte Bereiche: Die Videoüberwachung umfasst entsprechend gekennzeichnete Innen-, Eingangs- und Außenbereiche der Volkssternwarte und des Planetariums sowie die astronomische Pergola. Die Kameras sind auf die sicherheitsrelevanten Bereiche ausgerichtet. Nicht erforderliche Bildbereiche werden durch geeignete technische Maßnahmen soweit möglich von der Erfassung ausgeschlossen. Die Aufzeichnung erfolgt auch während des Besuchsbetriebs.

Zwecke und Rechtsgrundlage: Die Überwachung dient insbesondere dem Schutz vor Einbruch, Diebstahl und Sachbeschädigung, der Sicherung von Beweismitteln bei konkreten Vorfällen und dem Schutz der Einrichtungen und ihrer Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Voraussetzungen einer erforderlichen Interessenabwägung für den jeweiligen Überwachungsbereich vorliegen.

Begrenzung und Zugriffsberechtigung: Wir treffen Maßnahmen, um die Erfassung nicht erforderlicher Bereiche zu vermeiden oder zu begrenzen. Zugriff auf gespeicherte Aufnahmen erhalten nur besonders berechtigte Verantwortliche des Vereins. Livebilder können im Rahmen der jeweiligen Aufgaben von hierzu berechtigten Vereinsmitgliedern eingesehen werden. Eine Tonaufzeichnung erfolgt nicht.

Speicherdauer: Reguläre Aufzeichnungen werden nach drei Tagen automatisch überschrieben. Bei konkreten Vorfällen können relevante Ausschnitte ausnahmsweise länger gesichert werden, soweit dies zur Aufklärung oder zur Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich ist.

Weitergabe: Aufnahmen werden nicht öffentlich bereitgestellt. Eine Übermittlung an Polizei, Gerichte oder andere berechtigte Stellen erfolgt nur bei konkretem Anlass und auf rechtlicher Grundlage.

An den Zugängen zu überwachten Bereichen weisen Schilder auf die Videoüberwachung hin und verweisen auf diese Datenschutzerklärung. Datenschutzanfragen können Sie an die oben angegebenen Kontaktdaten richten.

17. Berechtigte Verwaltungszugänge und Sicherheit

Für die Pflege und Verwaltung der Webseite bestehen nicht öffentlich zugängliche Benutzerkonten. Bei deren Verwendung werden die für Anmeldung, Sitzungsverwaltung und Sicherheit technisch erforderlichen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zur Sicherheit und Nachvollziehbarkeit administrativer Änderungen protokollieren wir bestimmte Aktivitäten angemeldeter Benutzer, insbesondere Änderungen an Seiten, Beiträgen, Veranstaltungen und Systemeinstellungen. Dabei werden der Benutzername, der Zeitpunkt und die Art der Änderung erfasst. Eine zusätzliche Speicherung von IP-Adressen erfolgt durch diese Protokollierung nicht. Der Zugriff ist auf entsprechend berechtigte Personen beschränkt. Die Protokolle werden nach 180 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und missbräuchlicher Verarbeitung zu schützen.

18. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten innerhalb unseres Vereins nur die Personen, die sie unmittelbar für ihre Aufgaben benötigen. Externe Empfänger können – abhängig von der jeweiligen Verarbeitung – IONOS als Hosting- und E-Mail-Anbieter, Banken, SumUp, PayPal sowie gegebenenfalls weitere zur Leistungserbringung eingesetzte Dienstleister sein. Bei rechtlicher Verpflichtung oder einem berechtigten konkreten Anlass kann eine Übermittlung an zuständige Behörden oder Gerichte erfolgen.

Wenn Sie die Einbindung von Google Maps freigeben oder unsere Auftritte bei Facebook oder Instagram besuchen, können die betreffenden Anbieter Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit wir selbst eine Drittlandübermittlung veranlassen, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Informationen zu den jeweiligen Anbietern finden Sie in den betreffenden Abschnitten dieser Erklärung.

19. Speicherdauer und Löschung

Personenbezogene Daten speichern wir grundsätzlich nur so lange, wie dies für den jeweiligen Zweck notwendig ist, eine wirksame Einwilligung vorliegt oder gesetzliche Aufbewahrungspflichten bestehen. Die wesentlichen Fristen und Kriterien sind bei den jeweiligen Verarbeitungsvorgängen beschrieben.

Für die derzeit vorgesehenen Abläufe sind insbesondere folgende Fristen relevant: bis zu sieben Tage für technische Formular-Versanddaten, nach Angaben von IONOS acht Wochen für die betreffenden Hosting-Besucherdaten und drei Tage für reguläre Videoaufzeichnungen. Für die zusätzliche E-Mail-Archivierung wird gegenwärtig die IONOS-Standardaufbewahrungsrichtlinie mit grundsätzlich elf Jahren verwendet. Gesetzlich aufzubewahrende Unterlagen werden entsprechend den jeweils geltenden Fristen behandelt.

20. Ihre Rechte

Sie haben bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Sofern wir personenbezogene Daten auf berechtigte Interessen stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Verein ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Informationen und Beschwerdemöglichkeiten finden Sie unter https://www.lda.bayern.de

Die Bereitstellung personenbezogener Daten ist bei einer allgemeinen Kontaktaufnahme freiwillig; ohne die erforderlichen Kontaktdaten können wir jedoch möglicherweise nicht antworten. Für die Anmeldung zu einer Veranstaltung, die Begründung einer Mitgliedschaft oder die Abwicklung einer Zahlung benötigen wir die jeweils hierfür erforderlichen Angaben. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

21. Aktualisierung der Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung und passen sie an, wenn sich gesetzliche Vorgaben, unsere Angebote oder die tatsächlich eingesetzten technischen Dienste ändern. Maßgeblich ist die jeweils auf unserer Webseite veröffentlichte Fassung.