Unsere Datenschutzhinweise

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Kleingartenverein Süd-West 25 Neuhofen-Tal e.V.
Thalkirchner Str. 242
81371 München
Deutschland
E-Mail: sw25.ev@web.de

Ihre Rechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,
• Berichtigung unrichtiger personenbezogener Daten,
• Löschung Ihrer bei uns gespeicherten Daten,
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Datenschutz-Aufsichtsbehörde wenden. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Allgemeines

Die Betreiber der Internetpräsenz des Kleingartenvereins Süd-West 25 Neuhofen-Tal e.V. nehmen den Schutz der privaten Daten ernst. Die besondere Beachtung der Privatsphäre bei der Verarbeitung persönlicher Daten ist ein wichtiges Anliegen. Persönliche Daten werden gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und den Bestimmungen des Bundesdatenschutzgesetzes (BDSG) verwendet; die Betreiber dieser Website verpflichten sich zur Verschwiegenheit. Diese Webseiten können ggf. Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt.

Erfassung allgemeiner Informationen beim Besuch unserer Website

Wenn Sie auf unsere Website zugreifen, protokolliert der Webserver unseres Hosters Datum und Uhrzeit, die aufgerufene Seite, das Ergebnis des Aufrufs, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), die Art des Webbrowsers sowie Ihre IP-Adresse – diese nur gekürzt (bei IPv4 ohne den letzten Block, bei IPv6 nur der vordere Teil). Die Protokolle werden nach acht Wochen automatisch gelöscht.

Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern, und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
• Sicherstellung einer reibungslosen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Verarbeitung Ihrer personenbezogenen Daten basiert auf unserem berechtigten Interesse aus den vorgenannten Zwecken zur Datenerhebung (Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Protokolle nicht aus, um Besucher zu analysieren, und ziehen keine Rückschlüsse auf Ihre Person.

Damit wir wissen, welche Inhalte gelesen werden, zählt die Website selbst, wie oft ihre öffentlichen Seiten aufgerufen werden. Gespeichert wird dabei nur eine Zahl je Seite und Monat (z. B. „Termine: 120 Aufrufe im Oktober“) – keine IP-Adresse, keine Uhrzeit, keine Angaben zu Browser oder Gerät –, und auf Ihrem Gerät wird nichts abgelegt. Rückschlüsse auf einzelne Besucher sind damit nicht möglich.

Zum Schutz vor Missbrauch (z. B. Passwort-Raten oder Spam über das Kontaktformular) speichern wir bei Anmeldeversuchen und beim Absenden von Formularen für höchstens 24 Stunden einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse – bei der Registrierung auch Ihrer E-Mail-Adresse –, aus dem sich die Adresse nicht zurückrechnen lässt, um zu viele Versuche vom selben Anschluss bzw. an dieselbe Adresse zu bremsen (Art. 6 Abs. 1 lit. f DSGVO).

Hosting

Die Website und der Mitgliederbereich laufen auf dem Webhosting der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in der Europäischen Union. Über IONOS versenden wir auch die E-Mails der Website (z. B. Bestätigungslinks und Hinweise auf neue Rechnungen). Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechnungen und die Schlüssel für die Zwei-Faktor-Anmeldung speichern wir zusätzlich verschlüsselt.

Cookies und lokale Speicherung

Auf den öffentlichen Seiten dieser Website setzen wir keine Cookies und verwenden keine Analyse- oder Tracking-Dienste.

Nur auf den Seiten zum Anmelden und Registrieren sowie im angemeldeten Bereich der Gartenwelt wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Es schützt die Formulare vor Missbrauch und hält Sie während des Besuchs angemeldet. Es wird beim Abmelden bzw. Schließen des Browsers gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Alle öffentlichen Inhalte sind ohne Anmeldung und ohne Cookies nutzbar.

Wenn Sie einen Hinweis schließen (z. B. „Nächster Termin“ oder den Hinweis zur Anmeldung für Mitglieder), merkt sich Ihr Browser dies lokal (localStorage), damit der Hinweis nicht erneut erscheint. Ebenso merkt er sich, ob Sie die Tag- oder Nachtansicht gewählt haben, sofern sie von der Einstellung Ihres Geräts abweicht (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Information verlässt Ihr Gerät nicht.

Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter (z. B. Google) hergestellt.

Der Link „Route planen“ führt zu OpenStreetMap. Erst wenn Sie diesen Link anklicken, werden Daten (u. a. Ihre IP-Adresse) an die OpenStreetMap Foundation übermittelt; es gilt deren Datenschutzerklärung.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Man kann unser Online-Angebot ohne Offenlegung der Identität nutzen. Vereinsmitglieder können sich freiwillig für die Gartenwelt registrieren, um Aushänge und Dokumente nur für Mitglieder zu sehen. Dafür speichern wir Anrede, Vor- und Nachname, Gartennummer (bei Fördermitgliedern ohne Garten stattdessen diesen Vermerk), E-Mail-Adresse, Benutzername, Zeitpunkt der Registrierung und letzten Anmeldung sowie das Passwort – dieses nur als nicht umkehrbarer Hash, also nie im Klartext. Rechtsgrundlage ist die Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sieht nur die Vorstandschaft, die damit die Registrierung prüft und freischaltet – und zwar erst, nachdem Sie Ihre E-Mail-Adresse bestätigt haben. Registrierungen, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird, und solche, die nicht innerhalb von 30 Tagen freigeschaltet werden, löschen wir automatisch. Ein Konto kann jederzeit über die Vorstandschaft gelöscht werden; mit dem Ende der Mitgliedschaft löschen wir es ebenfalls.

Zur Bestätigung Ihrer E-Mail-Adresse schicken wir Ihnen direkt nach der Registrierung einen Link, der 7 Tage gültig ist; gespeichert wird davon nur ein nicht umkehrbarer Hash und der Zeitpunkt der Bestätigung. Wenn Sie die Zwei-Faktor-Anmeldung einschalten, speichern wir den Schlüssel für Ihre Authenticator-App verschlüsselt sowie Ihre Wiederherstellungscodes – diese nur als Hash. Über das Ein- und Ausschalten der Zwei-Faktor-Anmeldung informieren wir Sie per E-Mail.

Wir nutzen die persönlichen Daten nur zu Zwecken der technischen Administration der Webseiten und zur Bearbeitung von Anfragen im jeweils dafür erforderlichen Umfang. Darüber hinaus werden persönliche Daten nur dann gespeichert, wenn diese freiwillig angegeben werden.

Rechnungen im Mitgliederbereich

Mitglieder können ihre Rechnungen des Vereins (z. B. die Jahresrechnung für Pacht, Beiträge, Wasser und Strom) im Mitgliederbereich abrufen. Dafür speichern wir die Rechnung als PDF zusammen mit Parzelle, Rechnungsnummer und Rechnungsdatum. Die Dateien liegen verschlüsselt auf unserem Server. Abrufen kann eine Rechnung nur, wer die Gartennummer der Rechnung hat, seine E-Mail-Adresse bestätigt hat und mit Zwei-Faktor-Anmeldung angemeldet ist, sowie die Vorstandschaft, die die Rechnungen bereitstellt – ebenfalls nur mit Zwei-Faktor-Anmeldung. Jeder Abruf wird mit Name und Zeitpunkt vermerkt.

Rechtsgrundlage ist die Abwicklung des Pacht- und Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Ob Sie Ihre Rechnung zusätzlich oder ausschließlich online statt per Post erhalten, entscheiden Sie selbst (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung geben Sie bei der Registrierung oder unter „Mein Zugang“ und können sie dort jederzeit widerrufen. Über neue Rechnungen informieren wir Sie per E-Mail – ohne Rechnung im Anhang und ohne Beträge. Nach 13 Monaten werden Rechnungen im Mitgliederbereich automatisch gelöscht; die gesetzliche Aufbewahrung erfolgt unabhängig davon in der Vereinsverwaltung.

Weitergabe personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Kinder

Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern an, sammeln diese nicht und geben sie nicht an Dritte weiter.

Kontaktformular

Wenn Sie uns per E-Mail oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Mitgliedschaft oder Pacht, sonst lit. f – unser berechtigtes Interesse, Anfragen zu beantworten). Hierfür ist die Angabe einer gültigen E-Mail-Adresse erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die von Ihnen gemachten Angaben (Anrede, Name, Vorname, E-Mail-Adresse, Nachricht) werden auf unserem Server im geschützten Bereich der Vorstandschaft gespeichert und gegebenenfalls zusätzlich per E-Mail an den Verein weitergeleitet. Sie werden ausschließlich zur Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen verwendet. Erledigte Anfragen löschen wir 90 Tage nach der Erledigung automatisch.

Recht auf Widerruf und Speicherdauer

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Zur Sicherheit erstellen wir regelmäßig Sicherungskopien auf einem verschlüsselten Datenträger des Vereins; darin enthaltene Daten werden nach spätestens 90 Tagen gelöscht.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei Fragen und für Anregungen und Kommentare zum Thema Datenschutz wenden Sie sich bitte per E-Mail an sw25.ev@web.de.