Datenschutzerklärung

1. Verantwortlicher und Kontakt

2. Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem deutschen Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (TDDDG).

Zwecke

• Bereitstellung der Website, IT-Sicherheit, Fehleranalyse
• Kommunikation über Kontaktformular und E-Mail
• Anzeige externer Inhalte (Instagram, Facebook, Crossiety) nur nach Einwilligung
• Öffentlichkeitsarbeit, z. B. Veranstaltungsfotos

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betrieb, Sicherheit, Öffentlichkeitsarbeit)
• Art. 6 Abs. 1 lit. b DSGVO (vertrags- bzw. mitgliedschaftsbezogene Anfragen)
• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG (Einwilligung für nicht notwendige Endgerätezugriffe, z. B. externe Medien)

3. Hosting, technische Dienstleister und Server-Logfiles

Hosting und Betreuung der Website: SkriptAtelier UG (haftungsbeschränkt), Am Mausepfad 34, 34474 Diemelstadt, Deutschland.

Technische Bereitstellung und Server-Infrastruktur: Pixel X e.K., Kuhstraße 26–27, 38100 Braunschweig, Deutschland.

Mit den genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Server-Logfiles

Beim Aufruf der Website verarbeitet der Server automatisch folgende Daten: Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten/Dateien, Datum und Uhrzeit, IP-Adresse, Provider.

• Zweck: Betrieb, Stabilität, IT-Sicherheit, Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: in der Regel 30 Tage; längere Aufbewahrung nur anlassbezogen (z. B. zur Beweissicherung nach Sicherheitsvorfällen)
• Erforderlichkeit: Ohne diese Verarbeitung ist die technische Bereitstellung der Website nicht möglich

4. Cookies und Einwilligungen (TDDDG/DSGVO)

Wir setzen keine Statistik- oder Marketing-Tools ein. Essenziell notwendige Technologien verwenden wir zur Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Externe Medien (Instagram, Facebook, Crossiety) werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen hierfür sind § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit im Hinweis beziehungsweise über eine Schaltfläche wie „Externe Inhalte laden“ anpassen oder widerrufen.

5. Kontaktformular und E-Mail

Bei Kontaktaufnahme über Formular oder E-Mail verarbeiten wir Ihre Angaben (Pflichtfelder: Name, E-Mail, Nachricht; optional: Telefon) zur Bearbeitung des Anliegens.

• Zwecke: Kommunikation und Beantwortung von Anfragen
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/mitgliedschaftsbezogen) oder Art. 6 Abs. 1 lit. f DSGVO
• Empfänger: ausschließlich interne Stellen; technisch unsere Hosting- und Mail-Dienstleister als Auftragsverarbeiter
• Speicherdauer: Löschung nach Erledigung, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Erforderlichkeit: Ohne die Pflichtangaben kann Ihre Anfrage nicht bearbeitet werden

6. Einbindung externer Inhalte (Instagram, Facebook, Crossiety)

Auf unseren Seiten können Inhalte der Plattformen Instagram und Facebook (Meta Platforms) sowie Crossiety (Schweiz) eingebunden sein. Beim Laden dieser Inhalte werden technische Daten wie IP-Adresse und Browser-Informationen an die jeweiligen Anbieter übermittelt; gegebenenfalls werden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG).

Einwilligung und Zwei-Klick-Lösung

Eingebettete Inhalte sind standardmäßig blockiert. Erst nach Ihrer aktiven Zustimmung über eine Schaltfläche wie „Externe Inhalte laden“ oder eine entsprechende Auswahl werden sie nachgeladen.

• Rechtsgrundlagen: § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO
• Gemeinsame Verantwortlichkeit (Meta): In Bezug auf die Erhebung und Übermittlung beim Einbetten kann eine teilweise gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Für die anschließende Verarbeitung sind die Plattformen eigenständig verantwortlich.

Datenübermittlungen

• USA (Meta Platforms): Übermittlungen können auf das EU-US Data Privacy Framework gestützt werden; Meta ist dafür zertifiziert.
• Schweiz (Crossiety): Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU für die Schweiz.

Weitere Details zu Zwecken und Speicherdauern finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

7. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Profile/Seiten bei Instagram, Facebook und gegebenenfalls Crossiety. Beim Besuch dieser Angebote gelten die Bedingungen und Datenschutzhinweise der jeweiligen Plattform. Je nach Anbieter werden uns aggregierte Nutzungsstatistiken bereitgestellt; die Plattform stellt hierzu die Kernpunkte einer Vereinbarung zur gemeinsamen Verantwortlichkeit bereit.

8. Foto- und Videoaufnahmen bei Vereinsveranstaltungen

Zur Berichterstattung über Vereinsaktivitäten und zur Dokumentation unserer Vereinschronik erstellen wir Foto- und Videoaufnahmen und veröffentlichen diese gegebenenfalls auf unserer Website oder in Social-Media-Profilen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Chronik); bei Porträt- oder Einzelaufnahmen oder besonderen Situationen holen wir Einwilligungen ein (Art. 6 Abs. 1 lit. a DSGVO)
• Widerspruch/Widerruf: Sie können aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Speicherdauer: Veröffentlichungen zeitlich angemessen; Archivaufnahmen gemäß Vereinschronik

9. Mitgliedschaftsverwaltung (außerhalb der Website)

Zur Erfüllung des Vereinszwecks verarbeiten wir unter anderem folgende Daten: Vor- und Nachname, Anschrift, Kontakt- und Geburtsdaten, Eintrittsdatum, Mitgliedsnummer, Art der Mitgliedschaft, Bankverbindung (bei passiver Mitgliedschaft), Vereins-Titel/Orden, Chronikdaten sowie Fotoaufnahmen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; im Einzelfall Art. 6 Abs. 1 lit. a DSGVO. Näheres regelt unsere Datenschutzordnung (Anlage zur Satzung), die auf der Website abrufbar ist oder auf Anfrage zugesandt wird.

10. Ihre Rechte

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an webmaster@karneval-wrexen.de oder postalisch an die oben genannte Anschrift.

11. Speicherdauern

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach löschen oder anonymisieren wir die Daten. Konkrete Dauern: Server-Logfiles in der Regel 30 Tage; Kontaktanfragen spätestens 12 Monate; externe Medien gemäß Angaben der jeweiligen Plattformen bzw. Ihrer Einwilligungsverwaltung; Fotos/Chronik gemäß Abschnitt Foto- und Videoaufnahmen.

12. Empfänger und Kategorien von Empfängern

• Interne Vereinsstellen mit Erforderlichkeitszugriff
• Auftragsverarbeiter: SkriptAtelier UG (haftungsbeschränkt) und Pixel X e.K. (Hosting/Technik)
• Eigenständig Verantwortliche bei externer Einbindung: Meta Platforms (Instagram/Facebook), Crossiety AG

13. Datenübermittlungen in Drittländer

• USA (Meta Platforms): Stützung auf das EU-US Data Privacy Framework; ergänzend können Standardvertragsklauseln und zusätzliche Maßnahmen Anwendung finden
• Schweiz (Crossiety): Übermittlungen auf Basis des Angemessenheitsbeschlusses der EU für die Schweiz

14. Pflicht zur Bereitstellung

Für den reinen Website-Besuch besteht keine gesetzliche Pflicht zur Bereitstellung personenbezogener Daten. Für das Kontaktformular sind die genannten Pflichtfelder erforderlich; ohne diese ist eine Bearbeitung des Anliegens nicht möglich. Das Laden externer Inhalte erfolgt nur nach Einwilligung.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich ist. Es gilt stets die hier veröffentlichte Fassung.

17. Stand

Stand: 09.10.2025

Transparenzhinweis: Für interne Vereinsprozesse (z. B. Mitgliedschaft) gilt ergänzend unsere Datenschutzordnung als Anlage zur Satzung. Auf Wunsch senden wir diese zu.