ConcordiaBurschenverein Mitterteich

Datenschutz

Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Burschenverein „Concordia“ 1894 Mitterteich e.V. (Kontaktdaten siehe Impressum).

Diese Website ist bewusst datensparsam gehalten

Server-Logfiles / Hosting

Beim Aufruf der Website werden durch den Hosting-Anbieter (Cloudflare Pages) automatisch technische Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), soweit dies für die Bereitstellung der Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website).

Kalender-Abo

Auf der Seite Termine können Sie unsere Termine als Kalender abonnieren. Der Feed (/termine.ics) enthält nur die öffentlichen Vereinstermine, keine personenbezogenen Daten. Welches Ziel der Button öffnet (Kalender-App auf Apple-Geräten, sonst Google Kalender), entscheidet ein kleines Skript allein in Ihrem Browser; dabei wird nichts gespeichert oder übertragen. Die Verweise auf Google Kalender und Outlook sind nur Links — beim Aufruf unserer Seite wird keine Verbindung zu Google oder Microsoft aufgebaut. Erst wenn Sie einen davon anklicken, öffnet sich Google Kalender (Google Ireland Ltd.) bzw. Outlook (Microsoft Ireland Operations Ltd.), und es gelten deren Datenschutzbestimmungen. Nach dem Abonnieren ruft Ihre Kalender-App bzw. Ihr Kalenderanbieter den Feed regelmäßig von unserer Website ab; dabei entstehen die oben beschriebenen technischen Zugriffsdaten beim Hosting.

Nikolaus-Anmeldung

Über das Formular unter /nikolaus können Familien einen Termin für den Nikolaus-Hausbesuch buchen.

Zweck: Ausschließlich Planung und Durchführung des Nikolausbesuchs im jeweiligen Jahr. Keine Weitergabe an Dritte, keine Verwendung für andere Zwecke oder in Folgejahren.

Welche Daten: Name, Straße und Hausnummer, Ort sowie optional Ortsteil, die gebuchte Uhrzeit, Telefonnummer, die Anzahl der Kinder (keine Namen, kein Alter) und ein freiwilliger Sonderwunsch. Eine E-Mail-Adresse wird nicht erhoben. Melden Sie sich telefonisch, per WhatsApp oder über eines der beteiligten Geschäfte an, tragen wir dieselben Angaben selbst ein und vermerken, auf welchem Weg die Anmeldung kam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angefragten Besuchs).

Speicherung und Zugriff: Die Daten werden in einer Datenbank unseres Hosting-Anbieters Cloudflare gespeichert (siehe oben). Diese Datenbank ist so eingerichtet, dass Cloudflare sie ausschließlich innerhalb der Europäischen Union betreibt und die Daten dort speichert. Zugriff haben nur wenige vom Verein benannte Personen über einen zugangsgeschützten Planungsbereich. Den Zugang schützt Cloudflare Access: Für diese berechtigten Vereinsmitglieder setzt Cloudflare beim Anmelden Anmelde-Cookies (z. B. CF_Authorization, CF_AppSession), die die Anmeldung für die Sitzung festhalten. Familien, die einen Termin buchen, betrifft das nicht — die Anmeldeseite und der persönliche Link liegen außerhalb dieses Bereichs. Rechtsgrundlage für diesen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den geschützten Zugang). Die eingeteilten Nikolaus-Teams erhalten die für den Besuch nötigen Angaben (Name, Adresse, Telefon, Uhrzeit, Anzahl Kinder, Sonderwunsch) als Fahrerliste. Für die Planung kann der Verein die Anmeldungen als Datei (Tabelle) exportieren. Exporte und ausgedruckte Listen werden nach der Veranstaltung gelöscht bzw. vernichtet.

Ihr persönlicher Link: Nach der Buchung erhalten Sie einen Link mit einem zufälligen, nicht erratbaren Code. Darüber sehen Sie Ihren Termin und können ihn absagen. Die Funktionen „Link kopieren“, „Teilen“ und „In Kalender speichern“ laufen ausschließlich in Ihrem Browser; dabei werden keine Daten an uns oder Dritte übertragen. Eine abgesagte Anmeldung bleibt als „abgesagt“ markiert bis zur Löschung gespeichert, damit der Verein sie in der Planung berücksichtigen kann — auf Wunsch löschen wir sie sofort.

Schutz vor Missbrauch: Beim Absenden des Formulars wird Ihre IP-Adresse mit einem geheimen Schlüssel in einen nicht umkehrbaren Prüfwert umgerechnet. Gespeichert wird nur dieser Prüfwert mit einem Zähler, höchstens eine Stunde lang, um massenhafte Anmeldungen zu verhindern; die IP-Adresse selbst wird nicht gespeichert. Außerdem prüfen wir, ob unter derselben Telefonnummer schon eine Anmeldung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen Vergabe der begrenzten Termine).

Cloudflare Turnstile: Damit Programme nicht automatisiert alle Termine belegen, nutzen wir auf der Anmeldeseite den Dienst Turnstile der Cloudflare, Inc. Turnstile wird erst geladen, wenn Sie beginnen, das Formular auszufüllen — das bloße Aufrufen der Seite genügt dafür nicht. Dann lädt Ihr Browser ein Skript von challenges.cloudflare.com, und Cloudflare verarbeitet nach eigenen Angaben Ihre IP-Adresse, technische Merkmale Ihrer Verbindung und Ihres Browsers (TLS-Fingerabdruck, User-Agent) sowie die aufrufende Website, um Menschen von automatisierten Programmen zu unterscheiden. Ihre Formulareingaben erhält Turnstile nicht. Das Ergebnis wird beim Absenden von unserem Server bei Cloudflare überprüft. Die für Turnstile optional verfügbare „Pre-Clearance“-Funktion, die ein Cookie setzt, nutzen wir nicht; Cookies setzt Turnstile bei uns nicht. Turnstile legt jedoch im lokalen Speicher (Local Storage) Ihres Browsers für die Domain challenges.cloudflare.com einen Eintrag an (cf.turnstile.u, eine Kennung mit Zeitstempel). Wie lange dieser Eintrag bestehen bleibt, gibt Cloudflare nicht an; Sie können ihn jederzeit über die Website-Daten Ihres Browsers löschen. Rechtsgrundlage für diesen Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG — er ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Buchungsdienst vor automatisierten Massenbuchungen zu schützen. Für die Bot-Erkennung handelt Cloudflare in unserem Auftrag; nach eigenen Angaben verwendet Cloudflare diese Daten außerdem in eigener Verantwortung, um Turnstile zu verbessern, nicht aber, um Personen zu identifizieren oder Profile zu bilden. Weitere Informationen: Turnstile-Datenschutzhinweise von Cloudflare. Rechtsgrundlage für die Verarbeitung der genannten Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der begrenzten Termine vor Missbrauch).

Löschung: Alle Anmeldedaten eines Jahres werden spätestens zum 31. Januar des Folgejahres gelöscht.

WhatsApp: Auf der Anmeldeseite steht ein Link zu WhatsApp. Er ist nur ein Link — beim Aufruf unserer Seite wird keine Verbindung zu WhatsApp aufgebaut. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp (Meta Platforms Ireland Ltd.), und es gelten dessen Datenschutzbestimmungen. Nachrichten, die uns so erreichen, nutzen wir nur zur Bearbeitung Ihrer Anmeldung.

Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77).