Datenschutz

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website:

Grundsatz

Wir nehmen den Schutz deiner persönlichen Daten ernst. Im Mitgliederbereich verarbeiten wir die Angaben, die für dein persönliches Konto, interne Termine und freigegebene Fotoalben benötigt werden. Es kommen keine Tracking- oder Analyse-Tools zum Einsatz. Der Mitgliederbereich verwendet ein technisch notwendiges Cookie für die Anmeldung. Wenn du „Angemeldet bleiben“ auswählst, wird es für bis zu 30 Tage gespeichert.

Server-Logfiles / Hosting

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Seiten werden durch den Provider automatisch Informationen in Server-Logfiles erfasst, die dein Browser übermittelt (z. B. Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs und die IP-Adresse). Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine personenbezogene Auswertung erfolgt nicht.

Mitgliederbereich

Für dein Konto speichern wir Name, E-Mail-Adresse, einen Passwort-Hash sowie Rolle und Mannschaftszuordnung. Hinzu kommen deine Rückmeldungen zu Terminen. Diese Rückmeldungen sind für die Mitglieder sichtbar, die den jeweiligen Termin sehen dürfen. Private Alben werden nur für den Verein oder die zugeordnete Mannschaft freigegeben; Redaktion und Administration können alle internen Inhalte verwalten.

Zur Absicherung der Anmeldung erfassen wir vorübergehend Anmeldeversuche. Verwaltungsänderungen werden protokolliert. Das Cookie heißt „dc_members“ (auf der Testseite „dc_members_test“). Ohne „Angemeldet bleiben“ wird ein Sitzungscookie verwendet; die Anmeldung endet nach zwei Stunden ohne Aktivität, spätestens nach zwölf Stunden. Mit deiner Auswahl „Angemeldet bleiben“ bleiben Cookie und Anmeldung höchstens 30 Tage ab der Anmeldung gültig, auch nach dem Schließen des Browsers. „Abmelden“ beendet diese Anmeldung sofort. Eine Kontosperre oder ein Passwortwechsel entzieht bestehenden anderen Anmeldungen den Zugriff. Das Cookie enthält eine zufällige Kennung, kein Passwort, und wird über HTTPS mit HttpOnly und SameSite=Lax geschützt. Einladungs- und Passwortlinks sind einmalig nutzbar und 48 Stunden gültig.

Die Kontoverwaltung und vereinsinternen Terminrückmeldungen dienen der Durchführung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Der Schutz vor Missbrauch und die Nachvollziehbarkeit von Verwaltungsänderungen beruhen auf unserem berechtigten Interesse an einem sicheren Vereinsbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Die für Anmeldung und Buchungen erforderliche Speicherung im Browser erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die längere Anmeldung wird nur auf deinen ausdrücklichen Wunsch aktiviert.

Unter „Mein Konto → Meine Daten“ kannst du strukturierte Kontodaten exportieren und Auskunft, Berichtigung oder Löschung anfordern. Alternativ nutze die oben genannte Kontaktadresse. Konten und interne Fotodateien können durch die zuständige Administration tatsächlich gelöscht werden; eine bloße Sperre oder das Ausblenden ist noch keine Löschung. Offene Abrechnungen oder erforderliche Belege werden vor einer Löschung geklärt. Personen in Fotos oder Freitexten werden bei einer vollständigen Auskunft und Löschung zusätzlich geprüft.

Getränkebestand

Die QR-Seite für Getränkeentnahmen benötigt kein Mitgliedskonto. Wir speichern Artikel, Menge, Zeitpunkt und eine zufällige Buchungs- und Sitzungszuordnung, damit eine Entnahme nicht doppelt gebucht wird und kurzzeitig rückgängig gemacht werden kann. Barentnahmen werden auch bei bestehender Anmeldung keinem Vereinskonto zugeordnet. Lagerbuchungen und Bestandskorrekturen des Getränketeams werden mit dem ausführenden Konto protokolliert. Dies dient unserem berechtigten Interesse an einer korrekten Bestandsführung und der Klärung von Fehlbuchungen (Art. 6 Abs. 1 lit. f DSGVO).

Im Sitzungsspeicher deines Browsertabs halten wir den QR-Zugang, die aktuelle Getränkeauswahl sowie gegebenenfalls eine noch nicht bestätigte Buchung vor. Deine Auswahl kann für die Rückkehr von der Anmeldung maximal eine Stunde wiederhergestellt werden; beim Schließen des Tabs endet der Sitzungsspeicher. Eine noch unbestätigte Zahlung der Getränkekasse wird zur Vermeidung von Doppelbuchungen bis zur Klärung oder zum Schließen des Tabs gespeichert. Der Sitzungscookie wird auch auf der QR-Seite zur sicheren Verarbeitung verwendet.

Digitaler Bierdeckel

Nur auf deine ausdrückliche Auswahl „Auf meinen Bierdeckel“ schreiben wir pro Getränk einen Strich auf dein Mitgliedskonto. Ein Strich entspricht 1 €. Wir speichern den offenen Stand, Änderungen mit Tagesdatum und Zahlungsbuchungen, außerdem Version und Zeitpunkt deiner angenommenen Nutzungsregeln. Die Verarbeitung ist für die vereinbarte Abrechnung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Eine pauschale Datenschutz-Einwilligung wird dafür nicht verlangt.

Du und die ausdrücklich berechtigte Getränkekasse können deinen Bierdeckel sehen. Andere Mitglieder und reine Bestandsverantwortliche haben keinen Zugriff. Technische Administratoren können für Wartung und Datenschutzbearbeitung erforderlichen Zugriff auf das System haben; im normalen Kassenbereich benötigen auch sie die Kassenberechtigung. Wir legen keine dauerhafte persönliche Getränkehistorie an. Eine technische Verbindung zwischen Entnahme und Strich besteht für die 30 Sekunden lange Rücknahmefrist und wird nach Ablauf beim nächsten API-Aufruf entfernt. In Sicherungen können frühere Zustände bis zu deren Ablauf vorhanden sein.

Die Nutzung ist freiwillig. Ohne die erforderlichen Accountdaten kann kein persönlicher Bierdeckel geführt werden; Barzahlung und QR-Entnahme bleiben ohne Konto möglich. Nutzungsregeln für den Bierdeckel.

Speicherdauer und Sicherungen

Kontodaten bleiben während der erforderlichen Nutzung des Mitgliederzugangs gespeichert. Beim Wegfall des Zwecks, insbesondere nach Austritt oder einer Löschanfrage, prüfen wir offene Abrechnungen und Aufbewahrungspflichten und löschen nicht mehr benötigte Daten. Offene Bierdeckel bleiben bis zur Klärung erhalten; erforderliche Abrechnungsbelege werden getrennt nach den jeweils einschlägigen gesetzlichen Vorgaben aufbewahrt. Die Annahme der Nutzungsregeln wird während der Nutzung und erforderlichen Abwicklung nachgewiesen.

Für technische Protokolle, alte Rückmeldungen und ausgeglichene Bierdeckel gibt es eine zentral freizugebende Bereinigung. Den aktuell freigegebenen Stand zeigt der folgende Hinweis. Gesperrte Konten und Personenfotos werden nicht allein aufgrund ihres Alters automatisch gelöscht. Die konkrete Aufbewahrung von Hosting-Logs wird durch die Hostingkonfiguration bestimmt; Auskunft hierzu erhältst du über die oben genannte Kontaktadresse.

Informationen zu den aktuell freigegebenen Bereinigungsfristen erhältst du über die Kontaktadresse.

Sicherungen dienen ausschließlich der Wiederherstellung. Sie liegen zugriffsgeschützt außerhalb des öffentlichen Webbereichs. Löschungen müssen nach einer Wiederherstellung vor erneuter Freigabe des Betriebs berücksichtigt werden. Historische und separat gespeicherte Sicherungen werden durch die verantwortlichen Personen zusätzlich geprüft.

Personenfotos und öffentliche Angaben

Auf öffentlichen Vereins-, Mannschafts- und Galerieseiten können Namen, Funktionen und Personenfotos erscheinen. Je nach Inhalt und Anlass erfolgt dies auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder eines im Einzelfall überwiegenden berechtigten Interesses an der Vereinsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine Interessenabwägung ist keine pauschale Erlaubnis für alle Bilder. Soweit wir eine Einwilligung verwenden, informieren wir bei ihrer Einholung über den konkreten Umfang; sie kann für die Zukunft widerrufen werden.

Öffentliche Bilder können weltweit abgerufen, kopiert und von Suchmaschinen erfasst werden. Interne Alben sind auf die angegebenen Mitgliedergruppen beschränkt. Bitte wende dich bei Fragen zu einem konkreten Bild oder einer Veröffentlichung an die Kontaktadresse. Wir prüfen dann die Grundlage und gegebenenfalls Entfernung. Öffentlich übernommene Altbilder und Namen stammen unter anderem aus dem bisherigen Vereinsauftritt oder wurden von Vereinsverantwortlichen bereitgestellt.

Empfänger und Dienstleister

Die jeweils zuständigen Vereinsverantwortlichen verarbeiten Daten entsprechend ihrer Aufgaben. Hosting und technische Wartung können einen erforderlichen Zugriff durch Dienstleister einschließen; diese sind soweit einschlägig als Auftragsverarbeiter einzubinden. Externe Links sind keine eingebetteten Dienste. Bei Nutzung der Website planen wir keine Übermittlung der Mitgliederdaten an Anbieter außerhalb des Europäischen Wirtschaftsraums; die konkret eingesetzten Dienstleister und vertraglichen Bedingungen sind hierfür maßgeblich.

Schriftarten

Die Schriftarten Anton und Inter sind auf unserem eigenen Webserver gespeichert. Dein Browser lädt sie direkt von dieser Website. Dabei wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut.

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Die Bearbeitung erfolgt je nach Anfrage zur Durchführung oder Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Technische Dienstleister können im erforderlichen Umfang beteiligt sein. Wir bewahren die Korrespondenz bis zur Erledigung und nur darüber hinaus auf, wenn Anschlussfragen, Rechtsansprüche oder gesetzliche Aufbewahrung dies erfordern.

Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und YouTube. Es handelt sich um einfache Links – erst wenn du sie anklickst, wirst du zum jeweiligen Anbieter weitergeleitet. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Für Anfragen nutze die Kontaktadresse oder den Bereich „Meine Daten“. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de). Es finden keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.