Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Internetseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Briefmarken- und Münzentauschring Sandhausen e. V.
[Platzhalter: Anschrift des Vereins (T-802)]
E-Mail: info@bmtrsandhausen.de

Der Verein beschäftigt weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten und verarbeitet keine Daten, die eine Datenschutz-Folgenabschätzung erfordern. Ein Datenschutzbeauftragter ist deshalb nicht zu benennen (§ 38 BDSG). Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

• Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, für das Speichern und Auslesen von Informationen auf Ihrem Gerät zusätzlich § 25 Absatz 1 TDDDG) — bei der Anfahrtskarte von Google Maps und beim Absenden des Kontaktformulars.
• Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Artikel 6 Absatz 1 Buchstabe b DSGVO) — beim Zugang zum Mitgliederbereich, der Teil der Mitgliedschaft ist.
• Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO) — beim technisch sicheren Betrieb der Internetseite. Unser Interesse ist es, die Seite verfügbar zu halten und Angriffe abzuwehren.

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Angaben können wir eine Anfrage über das Kontaktformular allerdings nicht beantworten.

Diese Internetseite wird betrieben bei:

ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich
Hauptstraße 68, 02742 Friedersdorf

Der Anbieter verarbeitet die Daten dieser Seite ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage dafür ist ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Die Server stehen in Deutschland.

Bei jedem Aufruf einer Seite werden vom Webserver automatisch Daten in einer Protokolldatei gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
• Adresse der zuvor besuchten Seite (Referrer), sofern Ihr Browser sie sendet
• Browser, Browserversion und Betriebssystem

Diese Daten brauchen wir, um die Seite auszuliefern, Störungen zu finden und Angriffe zu erkennen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine Auswertung zu Werbezwecken oder eine Zusammenführung mit anderen Daten findet nicht statt. Die Protokolldateien werden vom Anbieter automatisch gelöscht; die genaue Frist bestimmt der Anbieter [Platzhalter: Löschfrist der Server-Protokolle bei ALL-INKL.COM bestätigen].

Beim ersten Besuch fragen wir Sie, ob Sie externe Medien zulassen möchten. Bis Sie zustimmen, wird nichts von einem fremden Server geladen. Technisch notwendige Cookies — die Sitzungskennung, der Schutz vor Formularmissbrauch und die Speicherung Ihrer Cookie-Entscheidung selbst — setzen wir ohne Einwilligung, weil ohne sie die von Ihnen aufgerufenen Funktionen nicht möglich wären (§ 25 Absatz 2 Nummer 2 TDDDG).

Welche Cookies das im Einzelnen sind und wie lange sie gespeichert bleiben, steht in unserer Cookie-Richtlinie. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern; sie wirkt sofort und für die Zukunft.

Wir setzen kein Werkzeug zur Reichweitenmessung ein, keine Statistik-, Marketing- oder Werbe-Cookies, keine Schaltflächen sozialer Netzwerke und keine externen Schriftarten. Alle Gestaltungsdateien und Schriften werden von unserem eigenen Server ausgeliefert.

Über das Kontaktformular können Sie uns eine Nachricht senden. Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse, der Betreff und der Text Ihrer Nachricht. Diese Angaben werden ausschließlich per E-Mail an das Vereinspostfach zugestellt — eine Speicherung der Anfragen in einer Datenbank dieser Internetseite findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie durch das Ankreuzen des entsprechenden Kästchens erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Gleiches gilt, wenn Sie uns unmittelbar eine E-Mail schreiben.

Ihre Nachricht bleibt im Vereinspostfach, bis sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen. Danach wird sie gelöscht. Das Postfach liegt beim selben Anbieter, der auch diese Internetseite betreibt.

Zum Schutz vor automatisiert versendetem Massen-Werbemüll enthält das Formular ein für Sie unsichtbares Zusatzfeld, misst die Zeit zwischen Aufruf und Absenden und begrenzt die Zahl der Absendungen je Anschluss. Dafür zählt der Server die Absendungen je IP-Adresse: Die Adresse wird für 30 Minuten in einem Zähler auf unserem Server gehalten und danach automatisch gelöscht. Sie wird Ihrer Nachricht nicht beigefügt und nicht an Dritte übermittelt. Ein Captcha setzen wir bewusst nicht ein, weil dabei Daten an einen weiteren Anbieter fließen würden.

Auf der Kontaktseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn Sie das ausdrücklich möchten. Bis dahin sehen Sie nur einen Platzhalter, und es geht keine Anfrage an Google. Erst wenn Sie die Karte laden, stellt Ihr Browser eine Verbindung zu Google her. Dabei erhält Google Ihre IP-Adresse, Angaben zu Ihrem Gerät und Browser sowie die Information, welche Seite Sie aufgerufen haben. Google kann Cookies und vergleichbare Techniken auf Ihrem Gerät speichern und auslesen. Sind Sie zugleich in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; die Karte wird dann sofort wieder entfernt.

Übermittlung in die USA: Google verarbeitet Daten auch auf Servern in den Vereinigten Staaten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Wir weisen dennoch darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können und dass Ihnen als betroffener Person möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union. Wenn Sie das vermeiden möchten, laden Sie die Karte einfach nicht — die Anschrift und eine Wegbeschreibung stehen auch als Text auf der Kontaktseite, und einen Anfahrtsplan bieten wir zusätzlich zum Herunterladen an.

Einzelheiten zur Verarbeitung durch Google finden Sie in dessen Datenschutzerklärung unter policies.google.com/privacy.

Für Vereinsmitglieder gibt es einen durch Anmeldung geschützten Bereich mit internen Dokumenten. Eine Selbstregistrierung ist nicht möglich: Zugänge legt der Vorstand an. Gespeichert werden dabei Name, E-Mail-Adresse, ein nur als kryptografischer Hashwert abgelegtes Passwort, die Rolle im Verein sowie der Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO — der Zugang gehört zur Mitgliedschaft.

Während einer Anmeldung speichert der Server zur Sitzung zusätzlich die IP-Adresse und die Browserkennung. Das dient der Sicherheit des Zugangs und beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Diese Angaben werden mit dem Ablauf der Sitzung gelöscht.

Fordern Sie ein neues Passwort an, wird ein zeitlich begrenzt gültiger Bestätigungsschlüssel gespeichert und Ihnen ein Link per E-Mail geschickt. Der Schlüssel verfällt automatisch. Endet Ihre Mitgliedschaft, wird der Zugang gelöscht.

Der Vorstand pflegt die Inhalte dieser Seite über einen eigenen, angemeldeten Bereich. Dort gelten dieselben Angaben wie für den Mitgliederbereich. Besucherinnen und Besucher der öffentlichen Seiten sind davon nicht betroffen.

Ihre Daten geben wir nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Zugriff haben ausser den zuständigen Vorstandsmitgliedern nur:

• unser Hosting- und E-Mail-Anbieter (siehe „Hosting und Server-Protokolldateien“) als Auftragsverarbeiter nach Artikel 28 DSGVO,
• Google, wenn Sie die Anfahrtskarte laden — und nur dann.

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Artikel 22 DSGVO findet nicht statt.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Artikel 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)

Es genügt eine formlose Nachricht an info@bmtrsandhausen.de.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Artikel 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
baden-wuerttemberg.datenschutz.de

Wir passen diese Erklärung an, sobald sich die Technik dieser Seite oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.