UNSER DATENSCHUTZ.

AUFRUF UNSERER WEBSITE

Unsere Website wird bei STRATO gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, übertragene Datenmenge, Browserinformationen und Statusmeldungen gehören. Die Verarbeitung dient der Bereitstellung der Website, der technischen Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach den Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert. Die im Kundenbereich bereitgestellten Zugriffs-Logfiles enthalten anonymisierte IP-Adressen beziehungsweise Hostnamen und stehen für die letzten sechs Wochen zum Download zur Verfügung. Fehlerprotokolle sind im Kundenbereich für die letzten fünf Tage abrufbar. Die Download-Verfügbarkeit der Logfiles ist nicht mit der Speicherdauer der ursprünglichen IP-Adressen gleichzusetzen.

TECHNISCH ERFORDERLICHE FUNKTIONEN

WordPress kann für die Anmeldung und Nutzung des Administrationsbereichs technisch erforderliche Cookies einsetzen. Diese dienen beispielsweise der Authentifizierung und der Speicherung von Einstellungen. Die Verarbeitung erfolgt, soweit personenbezogene Daten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; für das Speichern oder Auslesen von Informationen auf Endgeräten gelten zusätzlich die Vorgaben des § 25 TDDDG.

Unsere Website verwendet die Schriftarten Inter und Barlow Condensed. Die Schriftdateien liegen lokal auf unserem Webspace bei STRATO und werden von unserer eigenen Domain geladen. Für diese Schriftarten ist keine Verbindung zu Google Fonts erforderlich. Zur technischen Optimierung verwenden wir Autoptimize zur Optimierung insbesondere von JavaScript- und CSS-Dateien sowie Cache Enabler zur Zwischenspeicherung von Webseiten.

STATIFY

Wir verwenden das WordPress-Plugin Statify, um die Anzahl der Seitenaufrufe statistisch auszuwerten. Nach den eingerichteten Einstellungen beträgt die Aufbewahrungsdauer der Statistikdaten 14 Tage; angemeldete Benutzer werden von der Erfassung ausgeschlossen. Statify verwendet für seine Standardstatistik keine Tracking-Cookies und erstellt keine personenbezogenen Besucherprofile. Die Auswertung dient unserem berechtigten Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

KONTAKTAUFNAHME

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere E-Mail-Adresse, Nachricht und gegebenenfalls Namen sowie weitere freiwillige Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen diese Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unsere Kontaktseite bietet nach der bisher geprüften Konfiguration direkte E-Mail-Verlinkungen und kein eingebundenes Kontaktformular.

INSTAGRAM UND FACEBOOK

Unsere Website enthält Links zu unseren Profilen auf Instagram und Facebook. Bei diesen einfachen Verlinkungen wird nicht bereits durch die Darstellung des Links eine Verbindung zu den Plattformen hergestellt. Erst wenn du einen Link anklickst, verlässt du unsere Website. Für die anschließende Datenverarbeitung auf den Plattformen gelten die Datenschutzinformationen der jeweiligen Anbieter.

Eine automatische Einbindung von Social-Media-Beiträgen ist nach der bisher geprüften Konfiguration nicht eingerichtet.

MITGLIEDERVERWALTUNG

Bei einer Mitgliedschaft verarbeiten wir die Angaben aus der Beitrittserklärung, insbesondere Name, Vorname, Anschrift, Beitragshöhe, gegebenenfalls Angaben zum Kontoinhaber, IBAN und BIC sowie Datum und Unterschrift. Für die Verwaltung können weitere Angaben hinzukommen, etwa Eintrittsdatum, Mitgliedsnummer, Beitragszahlungen und das Ende der Mitgliedschaft.

Wir nutzen diese Daten zur Durchführung der Mitgliedschaft, zur Kommunikation im Rahmen der Vereinsarbeit, zur Beitragsverwaltung, zum SEPA-Lastschrifteinzug und gegebenenfalls zur Ausstellung von Zuwendungsbestätigungen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Die Verwaltung erfolgt mit Microsoft Excel und der MTH Vereinssoftware. Nach Auskunft von MTH werden Personendaten vor der Übertragung vom verwendeten Rechner mit einem vereinsspezifischen Datenschlüssel verschlüsselt. Nach Angaben des Anbieters ist dieser Schlüssel MTH nicht bekannt, sodass MTH die verschlüsselten Inhalte auf seinen Servern nicht lesen kann. Die abschließende Einordnung der Cloud-Funktion, einschließlich gegebenenfalls anfallender technischer Verbindungs- und Kontodaten, wird noch geklärt. Der Zugriff auf die Vereinsdaten ist auf berechtigte Personen beschränkt.

BEITRAGSEINZUG UND EMPFÄNGER

Für den Beitragseinzug übermitteln wir die erforderlichen Zahlungsdaten an die beteiligten Kreditinstitute, darunter unsere kontoführende Bank. Eine weitere Übermittlung erfolgt nur, soweit sie für die Vereinsverwaltung erforderlich oder gesetzlich vorgesehen ist.

BACKUPS DER WEBSITE

Zur Absicherung unserer WordPress-Website erstellen wir Datensicherungen mit UpdraftPlus. Die Sicherungen werden in unserer STRATO-Hostingumgebung gespeichert. Zusätzlich wird eine vollständige Sicherungskopie lokal auf einem externen Speichermedium aufbewahrt. Die Sicherungen können Website-Dateien und Inhalte der WordPress-Datenbank enthalten, darunter gegebenenfalls personenbezogene Angaben von Benutzerkonten oder aus administrativen Vorgängen. Die Verarbeitung dient der Wiederherstellbarkeit und Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Sicherungen sind nur für berechtigte Personen zugänglich und werden gelöscht, sobald sie für die Sicherungs- und Wiederherstellungszwecke nicht mehr benötigt werden, soweit keine gesetzlichen Pflichten entgegenstehen.

SPEICHERDAUER UND LÖSCHUNG

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind. Nach Ende der Mitgliedschaft werden nicht mehr benötigte Daten gelöscht, soweit gesetzliche Aufbewahrungspflichten, beispielsweise für Buchungs- und Beitragsunterlagen, nicht entgegenstehen. Die jeweilige Frist richtet sich nach der Datenart und dem einschlägigen Recht; es gilt keine pauschale Zehnjahresfrist für sämtliche Mitgliederdaten.

Einzelne Angaben zu besonderen Ereignissen oder zur Vereinsgeschichte können im Rahmen einer verhältnismäßigen Vereinschronik auf Grundlage berechtigter Interessen aufbewahrt werden, sofern die Interessen betroffener Personen nicht überwiegen.

FOTOS VON VERANSTALTUNGEN

Wir veröffentlichen Bilder aus dem Vereinsleben, um über Veranstaltungen, Aktivitäten und unsere Arbeit zu informieren. Bei Übersichts- und Ereignisaufnahmen kann die Verarbeitung auf unserem berechtigten Interesse an Öffentlichkeitsarbeit beruhen (Art. 6 Abs. 1 lit. f DSGVO), soweit im Einzelfall keine überwiegenden Interessen betroffener Personen entgegenstehen.

Gezielte Porträtaufnahmen und insbesondere Bilder von Kindern und Jugendlichen veröffentlichen wir nur auf einer dafür geeigneten Rechtsgrundlage; erforderliche Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Weitere Rechte am eigenen Bild bleiben unberührt.

Wenn du einer Veröffentlichung widersprechen oder eine Aufnahme melden möchtest, schreibe bitte an vorstand@bubenheim-feuerwehr.de.

BETROFFENENRECHTE

Nach Maßgabe der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und gegebenenfalls Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bei Verarbeitung auf Grundlage berechtigter Interessen steht dir unter den Voraussetzungen des Art. 21 DSGVO ein Widerspruchsrecht zu.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz ↗.

LIMIT LOGIN ATTEMPTS RELOADED & ZWEI-FAKTOR-ANMELDUNG

Zum Schutz unserer Website und ihres Administrationsbereichs vor automatisierten Anmeldeversuchen und unberechtigten Zugriffen verwenden wir das Sicherheitsplugin „Limit Login Attempts Reloaded“. Bei fehlgeschlagenen Anmeldeversuchen werden insbesondere IP-Adresse, Datum und Uhrzeit, der eingegebene Benutzername sowie der verwendete Anmeldeweg protokolliert. Bei wiederholten Fehlversuchen kann die IP-Adresse zeitweise für weitere Anmeldeversuche gesperrt werden.

Für Administratorenkonten ist eine Zwei-Faktor-Authentifizierung per E-Mail aktiviert. Dabei wird nach der Passworteingabe ein zusätzlicher Bestätigungscode an die hinterlegte E-Mail-Adresse gesendet. Zur technischen Durchführung dieser Prüfung werden nach Angaben des Plugin-Anbieters begrenzte Anmeldedaten an einen Dienst unter limitloginattempts.com übertragen. Dazu können die Website-Domain, Benutzerkennung, Benutzername, teilweise ausgeblendete E-Mail-Adresse, IP-Adresse, Benutzerrolle sowie Browser- und Geräteinformationen gehören. Nach Angaben des Anbieters werden dabei keine Passwörter übertragen.

Die Verarbeitung dient der Sicherheit unserer Website und der dort gespeicherten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle können auch ältere sicherheitsrelevante Anmeldeereignisse enthalten; eine verbindliche automatische Löschfrist ist in der derzeit verwendeten Plugin-Version nicht konfiguriert. Wir prüfen die Erforderlichkeit der Aufbewahrung und die datenschutzrechtlichen Rahmenbedingungen der externen Zwei-Faktor-Prüfung.