Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in das Anmeldeformular für die Zwergenbörse eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Die von Ihnen im Anmeldeformular eingegebenen Daten werden zur Durchführung der Zwergenbörse-Veranstaltung verwendet (Zuweisung einer Verkäufernummer, Versand von Bestätigungs-E-Mails).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hinweis zur Verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Buchenberg-Schulverein BuSch e.V.
Ehm-Welk-Straße 24
p. Adr. Regionale Schule mit Grundschule "Buchenberg"
18209 Bad Doberan

Vertreten durch:
Der Vorstand (Anja Boldt, 1. Vorsitzende und Anne-Katrin Unser, 2. Vorsitzende) vertritt den Verein gemeinsam.

Kontakt:
E-Mail: info@doberaner-zwergenboerse.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Uberspace

Anbieter ist Uberspace, vertreten durch Jonas Pasche, Kaiserstr. 15, 55116 Mainz (nachfolgend „Hoster"). Wenn Sie unsere Website besuchen, erfasst der Hoster verschiedene Logfiles inklusive Ihrer IP-Adressen.

Weitere Informationen entnehmen Sie der Datenschutzerklärung des Hosters: https://uberspace.de/de/about/privacy/.

Die Verwendung des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Allgemeine Hinweise und Pflichtinformationen

Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL- bzw. TLS-Verfahren. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Hinweis zur Datenweitergabe in die USA

Auf dieser Website werden derzeit keine Tools von US-Unternehmen verwendet. Diese Information dient der Vollständigkeit und wird aktualisiert, falls sich dies ändert.

5. Erfassung von Daten auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (dauerhafte Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Dauerhafte Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Auf dieser Website werden ausschließlich technisch notwendige Session-Cookies verwendet, die für die Funktionsfähigkeit der Website erforderlich sind. Diese Cookies werden insbesondere für folgende Zwecke verwendet:

• Session-Verwaltung: Speicherung einer Session-ID zur Identifikation Ihrer Sitzung während des Besuchs der Website
• CSRF-Schutz: Speicherung eines Sicherheitstokens zum Schutz vor Cross-Site-Request-Forgery-Angriffen (z. B. beim Anmeldeformular)
• Formular-Zeitstempel: Speicherung eines Zeitstempels beim Laden des Anmeldeformulars zur Sicherstellung, dass Formulare innerhalb eines angemessenen Zeitraums abgesendet werden

Diese Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen oder die Session abläuft.

Die Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG. Die Speicherung technisch notwendiger Cookies erfolgt ohne Ihre Einwilligung, da diese für den Betrieb der Website erforderlich sind.

Server-Log-Dateien

Der Provider der Seiten erfasst und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Anmeldeformular

Wenn Sie sich über unser Anmeldeformular für die Zwergenbörse anmelden, erheben und speichern wir folgende personenbezogene Daten:

• Anrede (Herr, Frau, Divers)
• Vorname
• Nachname
• Straße und Hausnummer
• Postleitzahl
• Stadt
• E-Mail-Adresse
• Telefonnummer
• Übertragungsart (Abgabe/Abholung)
• Teammitglied (optional)

Zusätzlich wird Ihnen eine Verkäufernummer zugewiesen und ein Zeitstempel der Anmeldung gespeichert.

Zweck der Datenverarbeitung: Die Daten werden ausschließlich für die Durchführung der Zwergenbörse-Veranstaltung verwendet:

• Zuweisung einer eindeutigen Verkäufernummer
• Versand einer Bestätigungs-E-Mail an Sie
• Versand einer Benachrichtigungs-E-Mail an den Veranstalter
• Organisation der Veranstaltung (Abgabe und Abholung der Artikel)

Rechtsgrundlage: Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags zur Teilnahme an der Zwergenbörse.

Speicherdauer: Die Daten werden gespeichert, bis sie für die Durchführung der Veranstaltung nicht mehr erforderlich sind, spätestens jedoch 6 Monate nach der Veranstaltung, es sei denn, gesetzliche Aufbewahrungspflichten bestehen.

Weitergabe der Daten: Ihre Daten werden nicht an Dritte weitergegeben, außer:

• An den Veranstalter (Buchenberg-Schulverein BuSch e.V.) zur Durchführung der Veranstaltung
• An den Hoster als Auftragsverarbeiter (über PHP mail() Funktion) zum Versand der Bestätigungs-E-Mails

E-Mail-Versand

Bei der Anmeldung zur Zwergenbörse werden automatisch E-Mails versendet:

• Eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse
• Eine Benachrichtigungs-E-Mail an den Veranstalter

Der E-Mail-Versand erfolgt über die PHP mail() Funktion des Servers (sendmail/postfix). Die E-Mail-Adressen werden dabei an den Mail-Server des Hosters übermittelt.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags zur Teilnahme an der Zwergenbörse.

Logging und Fehlerprotokollierung

Zur Gewährleistung der Sicherheit und Stabilität der Website werden Fehler und wichtige Ereignisse in Log-Dateien gespeichert. Diese Logs können folgende personenbezogene Daten enthalten:

• IP-Adresse (REMOTE_ADDR)
• Request-URI (aufgerufene Seite)
• Request-Methode (GET, POST, etc.)
• Zeitstempel
• Fehlermeldungen und technische Details

Zweck der Datenverarbeitung: Die Logs dienen der Fehlerbehebung, Sicherheitsüberwachung und der Gewährleistung der Funktionsfähigkeit der Website.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Sicherheit und Stabilität seiner Website.

Speicherdauer: Die Log-Dateien werden automatisch gelöscht, sobald sie für die Erfüllung des Zwecks nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen.

Admin-Bereich

Für den Zugang zum Admin-Bereich der Website wird eine Authentifizierung über Benutzername und Passwort durchgeführt. Bei der Anmeldung wird eine Session erstellt, die folgende Daten speichert:

• Session-ID
• Admin-Status
• Zeitstempel der Anmeldung

Zweck der Datenverarbeitung: Die Daten werden ausschließlich für die Authentifizierung und Autorisierung im Admin-Bereich verwendet.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Sicherung des Admin-Bereichs.

Speicherdauer: Die Session-Daten werden automatisch gelöscht, wenn Sie sich abmelden oder die Session abläuft.

6. Ihre Rechte

Auskunftsrecht

Sie haben nach Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Recht auf Berichtigung

Sie haben nach Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung

Sie haben nach Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern nicht gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe der Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit

Sie haben nach Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht

Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde für Mecklenburg-Vorpommern:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Lennéstraße 1
19053 Schwerin
www.datenschutz-mv.de