Datenschutzerklärung

Zwei verschiedene Dinge

Diese Erklärung betrifft zwei Verarbeitungen, für die verschiedene Stellen verantwortlich sind. Das ist keine Förmelei – davon hängt ab, an wen man sich wenden muss.

Diese Webseite	Die Seiten, die ohne Anmeldung zu sehen sind. Verantwortlich ist der Anbieter dieser Installation. Siehe Abschnitt 1 bis 3.
Die Anwendung	Alles hinter der Anmeldung: Mitglieder, Impftermine, Beiträge. Verantwortlich ist der jeweilige Verein; der Anbieter dieser Installation verarbeitet diese Daten ausschließlich in dessen Auftrag. Siehe Abschnitt 4.

1. Verantwortlicher für diese Webseite

Name	fehlt
Anschrift	fehlt
E-Mail	fehlt

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Was beim Aufruf dieser Seiten geschieht

Server-Protokolle

Der Webserver schreibt bei jedem Aufruf einen Eintrag mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, übertragener Datenmenge sowie Browser- und Betriebssystemkennung. Das geschieht beim Hoster und ist zum sicheren Betrieb nötig – ohne diese Einträge ließe sich ein Angriff weder erkennen noch nachvollziehen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO, berechtigtes Interesse am sicheren und störungsfreien Betrieb.

Speicherdauer: noch einzutragen – siehe Angaben des Hosters

Cookies

Diese Seite setzt keine Cookies, solange niemand sich anmeldet. Es gibt keine Zählpixel, keine Einbindungen fremder Anbieter, keine Schriften von fremden Servern und keine Reichweitenmessung. Deshalb gibt es auch kein Einwilligungsfenster: es gibt nichts, wofür eine Einwilligung nötig wäre.

Mit der Anmeldung wird ein einziger Cookie gesetzt, der die Sitzung zusammenhält. Er enthält nur eine zufällige Kennung, gilt nur für diese Adresse, ist für Skripte unlesbar und verfällt mit dem Schließen des Browsers. Ohne ihn ist eine Anmeldung technisch nicht möglich.

3. Hosting

Diese Anwendung läuft bei noch einzutragen: Name und Anschrift des Hosters. Der Hoster verarbeitet die Daten als Auftragsverarbeiter; mit ihm besteht ein Vertrag nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

4. Die Daten der Vereine

Für die Mitgliederdaten in dieser Anwendung ist der jeweilige Verein verantwortlich, nicht der Anbieter dieser Installation. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Darin ist festgelegt, dass die Daten

• nur auf Weisung des Vereins verarbeitet werden,
• nicht für eigene Zwecke verwendet werden,
• nicht an Dritte gelangen, und
• bei Ende des Vertrags vollständig gelöscht werden.

Was der Verein über seine Mitglieder speichern kann

Name und Anschrift, Geburtsdatum, Telefonnummern und E-Mail-Adresse, Angaben zur Mitgliedschaft, die Teilnahme an Impfterminen – und, wenn der Verein Beiträge einzieht, die Bankverbindung. Welche dieser Felder er wirklich füllt, entscheidet der Verein.

Wie die Daten geschützt sind

• Vereine sind getrennt. Jeder Verein hat einen eigenen Satz Datenbanktabellen. Kein Verein kann die Daten eines anderen sehen.
• Bankverbindungen sind verschlüsselt. Jeder Verein, der Beiträge einzieht, hat ein eigenes Schlüsselpaar. Der private Teil liegt beim Verein und nicht auf dem Server – der Anbieter dieser Installation kann die IBANs der Vereine deshalb technisch nicht lesen.
• Übertragung verschlüsselt (HTTPS), Passwörter nur als Hash gespeichert, Rechte je Benutzer einzeln vergeben.
• Fehlgeschlagene Anmeldungen werden mit Benutzername, IP-Adresse und Zeitpunkt vermerkt, um Angriffe zu bremsen. Diese Einträge werden nach 30 Tagen automatisch gelöscht.

E-Mail

Einladungen, Erinnerungen und Impfzeugnisse werden per E-Mail verschickt. Je nach Einstellung des Vereins geschieht das über ein eigenes Postfach des Vereins oder über das Postfach dieser Installation; im zweiten Fall ist die Absenderadresse die dieser Installation und der Vereinsname steht davor. Inhalte werden dabei nicht ausgewertet.

Auskunft, Berichtigung, Löschung: Wer Mitglied eines Vereins ist und seine Daten einsehen, ändern oder löschen lassen möchte, wendet sich an seinen Verein. Nur der Verein darf darüber entscheiden; der Anbieter dieser Installation würde eine solche Anfrage lediglich an ihn weiterleiten.

5. Ihre Rechte

Gegenüber dem jeweils Verantwortlichen bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Unabhängig davon besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist die Behörde am Wohnsitz der beschwerdeführenden Person oder am Sitz des Verantwortlichen – für den Anbieter noch einzutragen.