Einleitung

Diese Website und die Vereins-App „BSV Orsoy“ werden betrieben von: Bürgerschützenverein Orsoy von 1551 e.V.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher und App-Nutzer vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen. Im Folgenden erläutern wir dir, wie wir deine Daten auf unserer Website und in unserer App verarbeiten und was mit den Fotos von unseren Veranstaltungen geschieht. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit du wirklich verstehst, was mit deinen Daten passiert.

Allgemeine Informationen

Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.), vor dem du gerade sitzt. Verarbeitet werden solche Daten dann, wenn „irgendetwas damit passiert“. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzliche Definitionen sind in Art. 4 DSGVO zu finden.

Anzuwendende Vorschriften/Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) die Vorschriften aus der DSGVO, soweit Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden, etwa durch Cookies oder durch die App.

Der Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichst du unter:

Bürgerschützenverein Orsoy von 1551 e.V.
Christine-Bürger-Str. 12
47495 Rheinberg-Orsoy

Mobil: +49 (0)151 20174245
E-Mail: info@bsv-orsoy.de
Web: https://bsv-orsoy.de

So werden Daten grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Website benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir dich darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilst du uns bewusst mit, zum Beispiel per E-Mail oder wenn du dir ein Konto in unserer App einrichtest.

Detaillierte Informationen hierzu erhältst du weiter unten.

Das sind deine Rechte

Die DSGVO stattet dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten. Außerdem kannst du die Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten verlangen, der Verarbeitung widersprechen oder dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest du im letzten Abschnitt dieser Datenschutzerklärung.

Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst du in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen guten Überblick darüber gibt auch Art. 17 DSGVO. Wo wir feste Fristen haben, nennen wir sie in den folgenden Abschnitten.

Alle weiterführenden Informationen entnimmst du bitte dieser Datenschutzerklärung und wendest dich bei konkreten Fragen an den Verantwortlichen.

Hosting

Diese Website und der Server unserer App werden extern gehostet. Die personenbezogenen Daten, die auf dieser Website oder über die App erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (näheres dazu siehe unten), zum anderen um die Daten der App-Konten (siehe Abschnitt „Unsere Vereins-App“) und um die E-Mails, die über unsere Postfächer laufen.

Das externe Hosting erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website und unserer App.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb unseres Internetangebots. Soweit der Hoster Daten der App-Konten speichert, gilt zusätzlich die Rechtsgrundlage, die wir dort nennen.

Unser Hoster verarbeitet nur solche Daten, die zur Erfüllung seiner Leistungspflicht erforderlich sind, und agiert als unser Auftragsverarbeiter, das heißt, er unterliegt unseren Weisungen. Wir haben einen entsprechenden Vertrag über die Auftragsverarbeitung mit unserem Hoster geschlossen. Die Server stehen in Deutschland.

Folgenden Hoster setzen wir ein:

ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
info@all-inkl.com
https://all-inkl.com/datenschutzinformationen/

Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Für die Mitgliedschaft im Verein steht die Satzung einem Vertrag gleich. Wo wir uns auf lit. b berufen, ist damit auch die Mitgliedschaft gemeint.

In den folgenden Abschnitten werden wir dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst du daran, dass in der Adresszeile deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist (abweichende Darstellung möglich, je nach eingesetztem Browser).

Im Folgenden erfährst du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden vorübergehend benötigt, um dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

• Systemsicherheit der Website
• Systemstabilität der Website
• Fehlerbehebung auf der Website
• Verbindungsaufbau zur Website
• Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglichen, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Im Übrigen findet eine Zusammenführung mit anderen Daten nicht statt.

Cookies

Diese Website setzt beim Besuch keine Cookies. Nur wer sich im Verwaltungsbereich der Website anmeldet (das betrifft die Mitglieder des Vorstands, die Inhalte pflegen), erhält die technisch notwendigen Anmelde-Cookies von WordPress. Sie sind für die Anmeldung unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Sie werden beim Abmelden oder spätestens nach Ablauf der Anmeldung gelöscht.

Wir schließen den Einsatz weiterer Cookies zukünftig nicht aus, wenn wir unsere Website um Funktionen ergänzen, die zwingend Cookies benötigen. Über entsprechende Änderungen informieren wir dann hier, in unserer Datenschutzerklärung.

Fotos von unseren Veranstaltungen

Auf unserer Website berichten wir über das Vereinsleben, über Schützenfest, Umzüge, Auswärtstermine und andere Veranstaltungen. Zu diesen Berichten gehören Fotogalerien, auf denen Teilnehmerinnen und Teilnehmer, Mitglieder und Gäste zu sehen sind. Meist sind das Übersichts- und Gruppenaufnahmen von öffentlichen Veranstaltungen, auf denen Personen als Teil des Geschehens erscheinen. Daneben zeigen wir Fotos von Personen, die im Verein ein Amt haben, etwa vom Königspaar, vom Vorstand oder von den Ansprechpartnern auf unserer Kontaktseite.

Wir veröffentlichen die Fotos, um über den Verein zu berichten, unsere Tradition zu dokumentieren und neue Mitglieder zu gewinnen. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Bei Personen mit einem Vereinsamt kommt die Wahrnehmung dieses Amts hinzu (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir für ein Foto eine Einwilligung eingeholt haben, etwa bei Porträts, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

Die Fotos bleiben als Teil unserer Vereinschronik grundsätzlich dauerhaft auf der Website.

Wenn du auf einem Foto zu sehen bist und das nicht möchtest, schreib uns eine kurze E-Mail an info@bsv-orsoy.de mit dem Link zum Beitrag und einer Beschreibung, auf welchem Bild du zu finden bist. Wir nehmen das Bild dann heraus oder machen dich unkenntlich. Das ist dein Widerspruchsrecht nach Art. 21 DSGVO. Eine Begründung brauchst du dafür nicht.

Kontaktaufnahme

E-Mail

Wenn du per E-Mail mit uns in Kontakt trittst, verarbeiten wir deine E-Mail-Adresse und ggfs. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

Telefon

Wenn du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

Analyse- und Trackingtools

Wir verwenden keinerlei Analyse- und/oder Trackingtools, weder auf unserer Website noch in unserer App. Du kannst uns besuchen, ohne dass wir deine Daten ohne dein explizites Einverständnis an Dritte weitergeben.

Drittinhalte und Links

Google Fonts

Wir haben die Schriftarten von Google Fonts lokal auf unserem Server eingebunden. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google aufgebaut, und es werden keine Daten an Google übertragen.

Facebook und YouTube

Wir verlinken auf unsere Seite bei Facebook und auf einen YouTube-Kanal mit Videos aus dem Vereinsleben. Es handelt sich um einfache Links, nicht um eingebettete Inhalte. Solange du sie nicht anklickst, werden keine Daten an Facebook oder YouTube übertragen. Klickst du einen Link an, gelten auf der jeweiligen Plattform deren Datenschutzbestimmungen.

Unsere Vereins-App

Mit der App „BSV Orsoy“ informieren wir unsere Mitglieder über Neuigkeiten und Termine. Die App richtet sich ausschließlich an Mitglieder. Ein Konto lässt sich nur mit einem persönlichen Einladungscode einrichten, den der Vorstand ausgibt.

Die Inhalte der App (Neuigkeiten, Termine, Bilder) kommen von unserem eigenen Server bei unserem Hoster (siehe „Hosting“). Die Verbindung ist immer verschlüsselt.

Einladungscode und Konto

Damit der Vorstand dir einen Einladungscode ausstellen kann, speichern wir zu dem Code deinen Vornamen, Nachnamen, deine Mitgliedsnummer und die Gruppen, zu denen du gehörst (zum Beispiel deine Kompanie). Der Code selbst wird nur in verschlüsselter Form (als Hash) gespeichert. Ein nicht eingelöster Code verfällt nach 30 Tagen.

Wenn du den Code einlöst, legen wir ein Konto an. Dazu gehören:

• Vorname, Nachname und Mitgliedsnummer
• deine E-Mail-Adresse, falls du eine angibst
• dein Passwort, ausschließlich in verschlüsselter Form (als Hash)
• die Gruppen, zu denen du gehörst. Sie bestimmen, welche Termine und Mitteilungen du siehst, etwa nur die deiner Kompanie

Deine E-Mail-Adresse nutzen wir nur für das Konto: zum Zurücksetzen des Passworts, zur Bestätigung einer geänderten Adresse und zur Kontolöschung über die Website. Wir verschicken darüber keine Werbung. Die E-Mails versenden wir über den Mailserver unseres Hosters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die App ist ein Angebot des Vereins an seine Mitglieder, und ohne diese Daten lässt sich kein Konto führen.

Angemeldete Geräte

Für jedes Gerät, auf dem du angemeldet bist, speichern wir eine zufällig erzeugte Gerätekennung, die Plattform (Android oder iOS), die Version der App und des Betriebssystems, die eingestellte Sprache und wann das Gerät zuletzt mit unserem Server in Verbindung stand. So siehst du in der App unter „Mein Konto“, welche Geräte angemeldet sind, und kannst einzelne abmelden. Die Anmeldeschlüssel speichern wir auf dem Server nur als Hash. Abgelaufene oder widerrufene Anmeldeschlüssel löschen wir spätestens nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheit deines Kontos auch Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsprotokoll und Schutz vor Missbrauch

Anmeldungen, Code-Einlösungen und Änderungen am Konto halten wir in einem Sicherheitsprotokoll fest, damit sich nach einem Vorfall nachvollziehen lässt, was passiert ist. Die IP-Adresse steht darin nicht im Klartext, sondern nur unkenntlich gemacht (als Hash). Das Protokoll wird nach 90 Tagen gelöscht.

Um das Durchprobieren von Passwörtern und Einladungscodes zu verhindern, zählen wir Fehlversuche je Konto und je Anschluss. Auch dabei speichern wir die IP-Adresse nur als Hash. Diese Zähler werden nach spätestens 7 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der App und der Konten unserer Mitglieder (Art. 6 Abs. 1 lit. f DSGVO) sowie unsere Pflicht, die Sicherheit der Verarbeitung zu gewährleisten (Art. 32 DSGVO).

Push-Benachrichtigungen

Wenn du es möchtest, benachrichtigt dich die App über wichtige Vereinsmitteilungen, Neuigkeiten und Termine. Welche dieser Kategorien du erhältst, wählst du selbst, und du kannst das in der App unter „Mehr“ jederzeit ändern oder ganz abschalten. Unabhängig davon kannst du Benachrichtigungen in den Einstellungen deines Geräts ausschalten.

Für die Zustellung speichern wir zu deinem Gerät eine Push-Kennung, die dir der Dienst des Geräteherstellers zuteilt, deine gewählten Kategorien, den Zeitpunkt deiner Einwilligung und die Fassung der Datenschutzerklärung, die dabei galt. Über jede versandte Mitteilung führen wir ein Zustellprotokoll (an welches Gerät, ob zugestellt). Das Protokoll wird nach 90 Tagen gelöscht. An Geräte, die sich 90 Tage nicht gemeldet haben, senden wir nichts mehr.

Zugestellt werden die Benachrichtigungen über die Dienste der Gerätehersteller:

• Android: Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• iOS: Apple Push Notification Service von Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Diese Dienste erhalten die Push-Kennung deines Geräts und den Inhalt der Benachrichtigung, also Titel und kurzen Text einer Vereinsmitteilung. Namen oder E-Mail-Adressen übermitteln wir nicht. Dabei kann eine Übermittlung in die USA stattfinden. Google LLC und Apple Inc. sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Für Firebase gelten die Datenverarbeitungsbedingungen von Google (Firebase Data Processing and Security Terms), die auch die Standardvertragsklauseln der EU-Kommission einschließen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du die Benachrichtigungen in der App abschaltest. Dann gehen keine Benachrichtigungen mehr an dich, und wir löschen den Zeitpunkt der Einwilligung.

Kalender

Übernimmst du einen Termin in den Kalender deines Geräts, geschieht das ausschließlich auf dem Gerät. Die App greift nur dann auf den Kalender zu, wenn du einen Termin ausdrücklich übernimmst, und dafür fragt dein Gerät dich vorher um Erlaubnis. Welche Termine in deinem Kalender stehen, erfährt der Verein nicht.

Was nur auf deinem Gerät gespeichert wird

Die App speichert auf deinem Gerät deine Anmeldeschlüssel im verschlüsselten Speicher des Betriebssystems (Keychain bzw. Keystore), eine Kopie der Neuigkeiten und Termine, damit die App auch ohne Netz etwas anzeigen kann, deine Einstellungen und die Merkliste, welche Termine du in den Kalender übernommen hast. Das ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du die App deinstallierst, werden diese Daten von deinem Gerät entfernt.

Was die App nicht tut

Die App zeigt keine Werbung, wertet dein Nutzungsverhalten nicht aus und fragt keine Standortdaten ab. Es gibt in der App keine Mitgliederliste: Andere Mitglieder sehen deine Daten nicht.

Wer deine Daten sieht

Deine Kontodaten sehen nur die Mitglieder des Vorstands, die für die Mitgliederverwaltung zuständig sind, und die Administratoren unserer Website. Sie brauchen sie, um Einladungscodes auszustellen, bei Problemen zu helfen und Konten ausgetretener Mitglieder zu sperren.

Herunterladen und Aktualisieren der App

Solange die App nicht in den App-Stores steht, laden wir sie direkt von unserem Server herunter. Die App fragt dort von Zeit zu Zeit nach, ob eine neue Fassung bereitliegt. Dabei fallen dieselben Server-Log-Dateien an wie beim Aufruf der Website (siehe oben).

Lädst du die App aus dem Google Play Store oder dem Apple App Store, verarbeiten Google bzw. Apple dabei Daten in eigener Verantwortung, etwa dein Konto beim jeweiligen Store. Darauf haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Stores.

Auskunft, Konto löschen und Austritt

In der App kannst du unter „Mehr → Meine Daten“ alle zu deinem Konto gespeicherten Daten als Datei herunterladen.

Dein Konto kannst du jederzeit selbst löschen: in der App unter „Mehr → Konto löschen“ oder ohne App auf https://bsv-orsoy.de/app/konto-loeschen/. Auf der Website schicken wir dir dafür einen Bestätigungslink an die E-Mail-Adresse deines Kontos, der 24 Stunden gilt. Mit dem Konto werden deine Kontodaten, deine Geräte, deine Push-Kennungen und deine Einwilligungen gelöscht. Im Sicherheitsprotokoll bleibt nur der Vermerk, dass ein Konto gelöscht wurde, bis zum Ablauf der 90 Tage. Deine Mitgliedschaft im Verein bleibt davon unberührt.

Trittst du aus dem Verein aus, sperren wir dein App-Konto. Ein gesperrtes Konto wird nach 90 Tagen automatisch gelöscht.

Das ist sonst noch wichtig

Zum Abschluss möchten wir dich ausführlich und detailliert über deine Rechte informieren und dir mitteilen, wie du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.

Deine Rechte im Detail

Auskunftsrecht nach Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, ob personenbezogene Daten von dir verarbeitet werden. Ist das der Fall, kannst du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest du in Art. 15 Abs. 1 lit. a bis h DSGVO.

Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte „Recht auf Vergessenwerden“ gibt dir das Recht, unter bestimmten Voraussetzungen die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO, angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.

Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Du kannst verlangen, dass deine Daten nur noch eingeschränkt verarbeitet werden, zum Beispiel solange die Richtigkeit der Daten geprüft wird. Die Voraussetzungen stehen in Art. 18 Abs. 1 lit. a bis d DSGVO.

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b DSGVO und soweit dies technisch machbar ist. Für die App ist das die Datei unter „Mehr → Meine Daten“.

Recht auf Widerspruch nach Art. 21 DSGVO

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Fotos auf unserer Website genügt eine kurze Nachricht (siehe „Fotos von unseren Veranstaltungen“).

Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO

Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Solche Entscheidungen treffen wir nicht.

Weitere Rechte

Haben wir deine Daten an andere weitergegeben und berichtigen, löschen oder schränken wir sie später ein, teilen wir das den Empfängern mit, soweit das möglich und nicht unverhältnismäßig aufwendig ist (Art. 19 DSGVO). Auf Wunsch sagen wir dir, wer diese Empfänger sind.

Wir möchten dich an dieser Stelle erneut auf dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.

Außerdem möchten wir dich auch noch auf deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschriebenen Rechten sind.

Beschwerderecht nach Art. 77 DSGVO

Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?

Der aktuelle Stand dieser Datenschutzerklärung ist 23.10.2026. Sobald wir diese Datenschutzerklärung verändern, werden wir dich darüber auf unserer Website und, soweit die App betroffen ist, in der App informieren.