Datenschutz
Arbeitsfassung für den eigenen STRATO-Betrieb. Noch fehlende Betreiber- und Vertragsangaben sind unten ausdrücklich aufgeführt.
1. Verantwortlicher
KGV Höntrop e.V., Wattenscheider Hellweg 105, 44869 Bochum. Ansprechpartner laut bereitgestellter Website: Martin Wolf, 1. Vorsitzender. Für Datenschutzanliegen: info@kgv-hoentrop.de , Telefon 02327-53918.
2. Bereitstellung und Zugriff
Dieses Webkit ist für den Betrieb auf dem STRATO-Webspace des Vereins mit einer MySQL-/MariaDB-Datenbank vorbereitet. Beim Seitenabruf werden technisch erforderliche Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen. Die tatsächliche Bereitstellung hängt vom Hostingvertrag ab.
Die öffentliche Website kann ohne Vereinsaccount gelesen werden. Ausschließlich die Redaktion meldet sich mit E-Mail-Adresse und eigenem Passwort an. Die Anmeldung setzt das technisch notwendige Sitzungscookie „kgv_session“ (Secure, HttpOnly, SameSite=Strict). Die Sitzung wird nach 30 Minuten Inaktivität oder spätestens nach acht Stunden abgewiesen; das Cookie endet spätestens mit der Browsersitzung. Die Verarbeitung dient dem geschützten Websitebetrieb und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie für erforderliche Speicherzugriffe § 25 Abs. 2 Nr. 2 TDDDG.
Anmeldeversuche werden zum Schutz vor Missbrauch für maximal 15 Minuten begrenzt. Dafür werden mit einem serverseitigen Schlüssel gebildete Hashwerte von IP-Adresse bzw. Anmeldename und ein Zähler gespeichert; alte Einträge werden bei weiteren Anmeldeversuchen nach 24 Stunden bereinigt. Die Hosting-Vertragspartner, Auftragsverarbeitungsverträge, Verarbeitungsorte, mögliche Drittlandgarantien und tatsächlichen Log-Löschfristen müssen vor Freigabe anhand des konkreten Vertrags ergänzt werden.
3. Cookies und Ihre Auswahl
Die Website bindet Google Maps ausschließlich nach Ihrer aktiven Zustimmung ein. Ohne Zustimmung wird kein Google-Maps-Iframe geladen. Es werden keine externen Schriften oder eigenen Analyse- und Werbedienste eingebunden. Das technisch notwendige Sitzungscookie der Vereinsverwaltung ist von der freiwilligen Google-Maps-Auswahl getrennt.
Ihre Auswahl zu Google Maps wird unter „kgv-privacy-v1“ im lokalen Speicher Ihres Browsers für höchstens 180 Tage berücksichtigt. Gespeichert werden die Entscheidung, der Zeitpunkt und die Version des Hinweises. Der Eintrag dient dazu, Ihre Auswahl zu beachten; er enthält keine von uns vergebene Werbe- oder Profilkennung. Sie können ihn über Ihre Browserfunktionen löschen. Wenn der Browser die Speicherung blockiert, gilt die Auswahl nur bis zum Neuladen. Die Website behandelt eine fehlende, ungültige oder abgelaufene Auswahl als nicht erteilte Zustimmung.
Die Speicherung der von Ihnen gewünschten Auswahl wird auf § 25 Abs. 2 Nr. 2 TDDDG gestützt; die Verarbeitung zur Umsetzung und Dokumentation Ihrer Auswahl auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Einwilligungsanforderungen und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO. Es erfolgt keine eigene serverseitige personenbezogene Einwilligungsprotokollierung.
4. Google Maps – nur mit Einwilligung
Auf Start- und Kontaktseite kann Google Maps die Adresse Wattenscheider Hellweg 105, 44869 Bochum anzeigen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann nach Aktivierung insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Informationen zur Nutzung der Karte verarbeiten sowie Cookies und ähnliche Technologien einsetzen. Bei bestehender Google-Anmeldung ist eine Zuordnung zum Google-Konto möglich. Auch eine Verarbeitung durch Google LLC in den USA und weitere internationale Übermittlungen können stattfinden.
Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Karte dient der Standortanzeige und Anfahrt. Ablehnen schränkt die übrige Website nicht ein.
Über „Datenschutzeinstellungen“ im Fußbereich oder direkt unter einer geladenen Karte können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das entfernt die Karte und verhindert ihr erneutes automatisches Laden. Bereits an Google übermittelte Daten oder von Google gesetzte Cookies können dadurch nicht zurückgeholt bzw. domainübergreifend gelöscht werden. Sie können diese zusätzlich in Ihrem Browser bzw. Google-Konto verwalten. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt vom Widerruf unberührt.
Informationen zu Googles eigenen Speicherfristen, Rechtsgrundlagen und Übermittlungsmechanismen finden Sie in der Google-Datenschutzerklärung ↗ und unter Datenübermittlung durch Google ↗ . Ob die konkreten Übermittlungen im späteren Betrieb durch einen Angemessenheitsbeschluss oder andere Garantien gedeckt sind, ist vor Freigabe zu bestätigen.
Alternativ können Sie Google Maps über einen ausdrücklich gekennzeichneten externen Link öffnen. Dann verlassen Sie diese Website; die aufgerufene Google-Seite verarbeitet Daten nach ihren eigenen Bedingungen. Unser Einwilligungsschalter steuert ausschließlich die hier eingebettete Karte.
5. Kontaktaufnahme
Bei Kontakt per E-Mail oder Telefon verarbeitet der Verein die von Ihnen angegebenen Kontaktdaten und den Inhalt Ihrer Anfrage, um sie zu beantworten. Je nach Anliegen erfolgt dies nach Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Fragen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund des Interesses, sonstige Anfragen zu bearbeiten. Daten werden gelöscht, wenn das Anliegen abgeschlossen ist und keine Aufbewahrungspflichten oder sonstigen dokumentierten Gründe entgegenstehen. Ein Kontaktformular oder Newsletter ist nicht eingebunden.
6. Vereinsaccounts, Beiträge und Bilder
Der Administrator legt Redaktionsaccounts an, kann diese sperren und entfernen sowie Passwörter zurücksetzen. In der SQL-Datenbank werden E-Mail-Adresse, Name, Passwort-Hash, Rolle, Aktivstatus, Anlegedatum und eine Sitzungsversionsnummer gespeichert. Passwörter werden nicht im Klartext gespeichert. Die Angaben dienen der Zugriffssteuerung nach Art. 6 Abs. 1 lit. f DSGVO. Gesperrte Accounts verlieren bei ihrem nächsten Zugriff die Berechtigung. Gelöschte Accounts werden aus der aktiven Datenbank entfernt; Sicherungskopien müssen nach den noch zu bestätigenden Backupfristen bereinigt werden.
Beiträge und Fotoalben werden in der SQL-Datenbank, neue Bilddateien auf dem Vereins-Webspace gespeichert. Der Verein muss eine passende Rechtsgrundlage und die nötigen Bildrechte dokumentieren. Das Entfernen eines Bildverweises aus einem Album löscht die eigentliche Datei zunächst nicht. Bei einem Löschersuchen muss sie zusätzlich aus dem Upload-Verzeichnis und gegebenenfalls nach dem Backupkonzept aus Sicherungen entfernt werden.
7. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf berechtigten Interessen, können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de ↗ .
8. Vor öffentlicher Freigabe zu ergänzen
Bestätigte Vereinsvertretung und Registerangaben; gegebenenfalls Kontaktdaten einer Datenschutzbeauftragten oder eines Datenschutzbeauftragten; genaue Hosting- und Dienstleisterverträge, Speicher- und Löschfristen, Übermittlungsgrundlagen sowie Nachweisverfahren für Einwilligungen und Bildveröffentlichungen. Diese Punkte lassen sich aus dem Website-Archiv allein nicht verlässlich abschließen.
Grundlagen: § 25 TDDDG ↗ · DSGVO, insbesondere Art. 6, 7, 13 und 15–22 ↗