Datenschutzerklärung

Bars Over 9000 e.V.

Burgemeisterstraße 54

12103 Berlin

Deutschland

E-Mail: kontakt@barsover9k.de

Vertreten durch den Vorstand gemäß § 26 BGB.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Unsere Website wird bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet zur Bereitstellung und zum Betrieb der Website technische Daten (z. B. IP-Adresse, Zeitstempel, angeforderte Seiten), die zur sicheren und effizienten Bereitstellung des Online-Angebots erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse“) an einem sicheren und störungsfreien Websitebetrieb.

Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit Hetzner geschlossen.

Beim Aufruf unserer Website erfasst unser System automatisch Daten, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse (gekürzt gespeichert)
• Datum und Uhrzeit der Serveranfrage

Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs sowie zur Abwehr und Analyse von Angriffen und werden nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Für den Versand der Formularnachrichten nutzen wir das E-Mail-Postfach unseres Providers STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland). Dabei werden die von Ihnen im Formular angegebenen Daten (Name, E-Mail-Adresse, Nachricht) übermittelt. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse“ an der Kommunikation).

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Verbesserung unseres Angebots nutzen wir – ausschließlich mit Ihrer Einwilligung – das Analysetool Umami. Wir betreiben Umami selbst auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt.

Umami arbeitet ohne Cookies und legt keine personenbezogenen Profile an. Erfasst werden aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp und die ungefähre Herkunft (Land/Region). Die IP-Adresse wird nicht gespeichert, sondern nur flüchtig zur Bildung eines anonymen, täglich wechselnden Kennzeichens verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Kategorie „Statistik“ in den Datenschutz-Einstellungen erteilen und jederzeit über den Link „Datenschutz-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen können.

Auf der Seite „Kurse“ können Karten des Dienstes Google Maps angezeigt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karten werden nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie diesen aktiv anklicken, wird eine Verbindung zu Google aufgebaut und es werden Daten (z. B. IP-Adresse, Browserinformationen) an Server von Google übertragen und dort verarbeitet.

Alternativ können Sie in den Datenschutz-Einstellungen die Kategorie „Externe Karten“ dauerhaft erlauben. Dann werden die Karten bei künftigen Besuchen direkt geladen, ohne dass Sie jedes Mal klicken müssen. Diese Einwilligung können Sie jederzeit über den Link „Datenschutz-Einstellungen“ im Seitenfuß widerrufen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch das Anklicken des Platzhalters oder durch Ihre Auswahl in den Datenschutz-Einstellungen erteilen.

Mehr Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Eine Reichweitenmessung findet nur mit Ihrer Einwilligung statt (siehe Ziffer 6) und kommt auch dann ohne Cookies aus. Es werden keine Dienste Dritter eingebunden, die beim Aufruf der Seite automatisch Daten übertragen.

Wir speichern ausschließlich die folgenden Angaben lokal in Ihrem Browser. Diese verlassen Ihr Gerät nicht und werden von uns nicht ausgelesen:

• „bo9k-consent“ (Local Storage): Ihre Auswahl in den Datenschutz-Einstellungen, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.
• „bo9k-theme“ (Local Storage): Ihre Auswahl zwischen hellem und dunklem Design.
• „bo9k-challenges“ (Local Storage): Ihre auf der Challenges-Seite gespeicherten persönlichen Bestwerte.
• Offline-Cache (Cache Storage): bereits besuchte Seiten werden technisch zwischengespeichert, damit Trainingsplan, Timer und Challenges auch ohne Internetverbindung funktionieren. Auch dieser Speicher verlässt Ihr Gerät nicht.
• „NEXT_LOCALE“ (Cookie): die von Ihnen gewählte Sprache, damit die Seite in dieser Sprache erscheint. Laufzeit: 1 Jahr.
• „bo9k_mitglieder“ (Cookie): nur nach Anmeldung im Mitgliederbereich und nur dort gültig — es weist Ihre Sitzung aus. Laufzeit: 30 Tage, näher beschrieben in Ziffer 10.

Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Betrieb der Website unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können sie jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

Über den Link „Datenschutz-Einstellungen“ im Seitenfuß können Sie Ihre Einwilligungen jederzeit einsehen, ändern und mit Wirkung für die Zukunft widerrufen. Für die Einwilligungsverwaltung selbst nutzen wir keinen externen Dienstleister; sie läuft vollständig in Ihrem Browser.

Alle verwendeten Schriftarten (Roboto, Crimson Text) werden von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google Fonts.

Auf unserer Website verlinken wir auf PayPal.Me, um Spenden zu ermöglichen. Wenn Sie diesen Link anklicken, verlassen Sie unsere Website; die Verarbeitung Ihrer Daten erfolgt dann durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, nach deren Datenschutzbestimmungen.

Wir selbst erhalten dabei nur die zur Zuordnung der Spende und zur Ausstellung von Spendenquittungen erforderlichen Angaben (Art. 6 Abs. 1 lit. b DSGVO).

Für die Verwaltung der Mitgliedschaften betreiben wir unter barsover9k.de/mitglieder einen internen, durch Anmeldung geschützten Bereich. Er ist nicht öffentlich zugänglich und für Suchmaschinen gesperrt.

Verarbeitet werden die zur Durchführung der Mitgliedschaft erforderlichen Angaben: Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, Beitragsklasse, Status, Ein- und Austrittsdatum, Zahlweise, bei Einzugsermächtigung die IBAN samt Mandatsreferenz und Datum der Mandatserteilung, die geleisteten Beitragszahlungen sowie interne Vermerke des Vorstands. Bei Minderjährigen erfassen wir zusätzlich den Namen einer erziehungsberechtigten Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschafts-verhältnisses) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns steuer- und vereinsrechtliche Pflichten zur Verarbeitung verpflichten. Die Einwilligung zur Veröffentlichung von Fotos beruht auf Art. 6 Abs. 1 lit. a DSGVO, ist freiwillig und jederzeit widerrufbar; ohne sie ist die Mitgliedschaft in gleicher Weise möglich.

Die Daten liegen ausschließlich auf unserem eigenen Server in Deutschland. Es gibt keine Auftragsverarbeitung durch Dienstleister und keinen Drittlandtransfer. Bankverbindungen werden verschlüsselt gespeichert (Art. 32 DSGVO). Zugriff auf den vollständigen Datensatz hat nur der Vorstand; Mitglieder sehen ausschließlich die zu ihrer eigenen E-Mail-Adresse gehörenden Mitgliedschaften, die Bankverbindung dort nur verkürzt dargestellt.

Beim Beitragseinzug per SEPA-Lastschrift übermitteln wir die dafür erforderlichen Angaben — Name, IBAN, Betrag, Mandatsreferenz und Datum der Mandatserteilung — an unser Kreditinstitut und über dieses an das Kreditinstitut des Mitglieds. Das ist die einzige Weitergabe von Mitgliedsdaten an Dritte und für die Durchführung der Zahlung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Vor jedem Einzug informieren wir über Betrag und Fälligkeit (Vorabankündigung).

Die Anmeldung erfolgt ohne Passwort: Sie erhalten auf Anforderung einen Einmal-Link an Ihre hinterlegte E-Mail-Adresse, der 15 Minuten gültig ist. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (bo9k_mitglieder, Laufzeit 30 Tage), das ausschließlich der Anmeldung dient und keiner Einwilligung bedarf (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Reichweitenmessung findet im Mitgliederbereich nicht statt.

Änderungen am Mitgliederbestand werden mit Zeitpunkt und handelnder Person protokolliert. Das dient der Nachvollziehbarkeit gegenüber der Mitgliederversammlung und unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO. Ebenfalls protokolliert wird, wenn der Vorstand eine Sicherung oder eine Mitgliederliste herunterlädt, und ob diese Liste die Bankverbindungen im Klartext enthielt.

Zur Ausfallsicherheit erstellen wir Sicherungen des Datenbestands (Art. 32 Abs. 1 lit. c DSGVO). Darin bleiben die Bankverbindungen verschlüsselt. Sicherungen und Exporte werden nur vom Vorstand und nur für die Vereinsverwaltung angefertigt.

Wer über das Aufnahmeformular einen Antrag stellt, dessen Angaben speichern wir zur Prüfung durch den Vorstand. Wird der Antrag nicht angenommen, wird er verworfen und nicht in den Mitgliederbestand übernommen.

Nach dem Austritt löschen wir die Daten, sobald sie für die Zwecke der Mitgliedschaft nicht mehr benötigt werden. Buchungsrelevante Unterlagen bewahren wir für die gesetzlichen Fristen auf (§ 147 AO, § 257 HGB — in der Regel zehn Jahre).

Sie haben das Recht:

• Auskunft über Ihre gespeicherten Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Ihr Recht auf Datenübertragbarkeit geltend zu machen (Art. 20 DSGVO)

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. In Berlin ist zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59-61, 10555 Berlin

https://www.datenschutz-berlin.de

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Website oder gesetzlichen Vorgaben zu aktualisieren.