Datenschutz

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontakt- oder Anmeldeformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Bearbeitung Ihrer Anfragen oder für die Abwicklung der Mitgliedschaftsanmeldung verwendet. Wir verzichten auf dieser Webseite vollständig auf Tracking- oder Analyse-Tools zur Auswertung Ihres Nutzerverhaltens.

2. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist der rechtliche Träger unseres Stammes:

Jesus Centrum Kassel e.V.
Mendelssohn-Bartholdy-Straße 20
34134 Kassel
Telefon: +49 561 220 79 774
E-Mail: buero@jesus-centrum.de

Datenschutzbeauftragter

Sven Patzer
E-Mail: datenschutz@jesus-centrum.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder vereinsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerruf)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (https://datenschutz.hessen.de).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihrer Anmeldung oder Ihrer Kontaktanfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Hosting

Uberspace

Wir hosten unsere Website bei Uberspace. Anbieter ist die Uberspace (Jonas Pasche), Kaiserstr. 15, 55116 Mainz (nachfolgend: Uberspace). Die Verwaltung unserer Domain erfolgt über die INWX GmbH, Berlin. Wenn Sie unsere Website besuchen, erfasst unser Hoster verschiedene Logfiles inklusive Ihrer IP-Adressen (siehe Abschnitt Server-Log-Dateien). Die Verwendung von Uberspace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit unserem Hoster geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden ausschließlich technisch notwendige Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Bei den von uns verwendeten Cookies handelt es sich um sogenannte "Session-Cookies" sowie um "CSRF-Token-Cookies", welche zur Absicherung von Formularen gegen Hackerangriffe dienen. Diese Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Wir verzichten auf den Einsatz von Tracking- oder Werbe-Cookies. Da wir nur technisch notwendige Cookies einsetzen, ist für diese nach § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) keine vorherige Einwilligung (Cookie-Banner) erforderlich.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Sicherheit der Webseite (Brute-Force-Schutz)

Um unsere Webseite und die dahinterliegende Infrastruktur vor automatisierten Hacker-Angriffen (sogenannten Brute-Force-Attacken) zu schützen, setzen wir Sicherheitsfunktionen ein. Bei fehlgeschlagenen Login-Versuchen wird die IP-Adresse des anfragenden Geräts sowie der Zeitpunkt temporär erfasst, um die IP bei wiederholten Fehlversuchen für einen definierten Zeitraum zu blockieren. Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Integrität unserer IT-Systeme. Die Daten werden nach Ablauf der Sperrfrist oder dem Ende der Bedrohung automatisch gelöscht.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage an uns per E-Mail gesendet. Diese Daten werden nicht in der Datenbank unserer Website gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder vereinsrechtlichen Maßnahmen zusammenhängt.

Online-Anmeldung für die Mitgliedschaft

Auf unserer Website bieten wir die Möglichkeit, sich online als Mitglied anzumelden. Die von Ihnen in das Formular eingegebenen Daten werden in der Datenbank unseres Content-Management-Systems gespeichert, um den Aufnahmeprozess abzuwickeln. Zur rechtskräftigen Unterzeichnung generiert unser System aus Ihren Eingaben ein PDF-Dokument. Die PDF-Generierung findet vollständig lokal auf unserem eigenen Server statt. Es werden hierfür keine Daten an Drittanbieter gesendet. Das fertige PDF wird Ihnen per gesichertem Download-Link zur Verfügung gestellt. Zu Ihrem Schutz ist dieser Link aus Sicherheitsgründen nur 7 Tage lang gültig. Unabhängig davon gilt: Sobald wir Ihre Daten in unser internes Mitgliederverwaltungstool RRCenter übertragen haben, werden der Datensatz in unserem System und das dazugehörige PDF umgehend und unwiderruflich von unserem Webserver gelöscht. Die Verarbeitung der eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Mitgliedschaftsverhältnisses). Die Daten in unserem Mitgliederverwaltungstool verbleiben dort für die Dauer Ihrer Mitgliedschaft zur Vereinsverwaltung oder bis gesetzliche Aufbewahrungsfristen (z. B. bei SEPA-Mandaten) abgelaufen sind. RRCenter wird betrieben von RRCenter UG (haftungsbeschränkt), Leinfelden-Echterdingen. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung geschlossen.

5. Plugins und Tools

OpenStreetMap

Wir nutzen auf unserer Website den Kartendienst OpenStreetMap (OSM). Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Um die Karte laden zu können, muss Ihr Browser eine Verbindung zu den Servern der OSM Foundation herstellen. Hierbei wird Ihre IP-Adresse übertragen. Die Einbindung erfolgt über eine "Zwei-Klick-Lösung". Das bedeutet: Die Karte wird erst geladen und Daten werden erst an OSM übertragen, wenn Sie das Laden der Karte durch einen Klick ausdrücklich aktivieren. Die Rechtsgrundlage für die Datenverarbeitung ist nach Aktivierung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

YouTube im erweiterten Datenschutzmodus

Wir binden auf unserer Website Videos von YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Laut YouTube werden in diesem Modus keine Cookies zur Analyse des Nutzerverhaltens gesetzt, bevor Sie sich das Video ansehen. Auch bei YouTube setzen wir eine "Zwei-Klick-Lösung" ein. Das Video und die Verbindung zu den Google-Servern (wobei Ihre IP-Adresse übertragen wird) wird erst hergestellt, wenn Sie das Video aktiv durch einen Klick starten. Die Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).