Datenschutzerklärung
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Senioren-ComputerClub Rendsburg e. V.
Obereiderstraße 28
24768 Rendsburg
Deutschland
E-Mail:
Tel.: 04331-830677
Website: https://senioren-computerclub-rendsburg.de
Vertretungsberechtigter Vorstand gemäß § 26 BGB: Wolfgang Frank
(1. Vorsitzender)
Datenschutz und Ansprechpartner
Für Fragen zum Datenschutz, zur Wahrnehmung von Betroffenenrechten oder zur IT-Sicherheit stehen Ihnen unsere internen, zertifizierten Datenschutzbeauftragten zur Verfügung:
- Peter Riese (Datenschutzbeauftragter TÜV)
- Michael Thielicke (Datenschutzbeauftragter IHK)
Kontakt Datenschutz:
Tel.: 04331-830677
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Mitglieder, Kursteilnehmer und Webseitenbesucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer vereinsinternen Cloud-Dienste sowie unserer satzungsgemäßen Angebote und Inhalte erforderlich ist.
SSL- bzw. TLS-Verschlüsselung
Diese Website sowie die angebundenen Dienste nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile.
3. Hosting und Kommunikationsinfrastruktur
a) Webhosting und Standard-E-Mail-Dienst (Strato)
Unsere Vereinswebsite (senioren-computerclub-rendsburg.de) sowie die primäre vereinsbezogene E-Mail-Kommunikation werden auf Servern der Strato AG betrieben:
- Dienstanbieter: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.
- Verarbeitung: Bereitstellung von Webserver-Kapazitäten, Auslieferung von Webseiteninhalten sowie Entgegennahme, Speicherung und Weiterleitung regulärer E-Mails.
- Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Strato betreibt seine Server ausschließlich in ISO-27001-zertifizierten Rechenzentren innerhalb Deutschlands.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, performanten und ausfallsicheren Bereitstellung unseres Internetauftritts).
b) Gesicherte E-Mail-Kommunikation (Tuta / vormals Tutanota)
Für besonders vertrauliche Vereinskorrespondenz nutzen wir ergänzend gesicherte Postfächer des Anbieters Tuta:
- Dienstanbieter: Tutao GmbH, Deisterstraße 20, 30449 Hannover, Deutschland.
- Verarbeitung: Empfang, Versand und Verwaltung vertraulicher E-Mails. Die Speicherung von Inhalten erfolgt Ende-zu-Ende-verschlüsselt auf ISO-zertifizierten Servern in Deutschland.
- Auftragsverarbeitung: Mit der Tutao GmbH besteht ein gesetzeskonformer Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung satzungsgemäßer Vereins- und Mitgliederpflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nach dem Stand der Technik geschützten Kommunikation).
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Online-Angebote erfassen die Webserver technisch bedingt und automatisiert folgende Daten:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Abrufs
- Name und URL der aufgerufenen Datei bzw. Unterseite
- Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)
- Verwendeter Browsertyp nebst Version
- Verwendetes Betriebssystem des Nutzers
- Referrer-URL (die zuvor besuchte Webseite)
Zweck und Rechtsgrundlage
Die temporäre Erfassung dieser Daten ist erforderlich, um den Verbindungsaufbau zu ermöglichen, die Stabilität und Sicherheit der Systeme zu gewährleisten sowie Systemstörungen und Cyberangriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer und Löschung
- Webserver (Strato): Die Logfiles werden nach maximal 7 Tagen automatisch gelöscht bzw. durch Kürzung der IP-Adresse unumkehrbar anonymisiert.
- Vereinsserver (odin / Nextcloud): Zugriffs- und Fehlerprotokolle werden rollierend vorgehalten und nach spätestens 7 Tagen automatisiert überschrieben.
5. Cookies
Unsere Website verwendet ausschließlich technisch zwingend notwendige Cookies (z. B. Sitzungs-Cookies zur temporären Identifikation oder zur Bereitstellung geschützter Bereiche).
- Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. DSGVO (berechtigtes Interesse an der störungsfreien Funktionalität der Webanwendung).
- Speicherdauer: Diese Cookies verfallen automatisch nach Beendigung der Browser-Sitzung. Tracking-, Analyse- oder Marketing-Cookies von Drittanbietern kommen auf unserer Website nicht zum Einsatz.
6. Kontaktaufnahme
Nehmen Sie per E-Mail oder über bereitgestellte Kontaktformulare Verbindung mit uns auf, verarbeiten wir Ihre Angaben inklusive der Kontaktdaten, um Ihre Anfrage zu beantworten und eventuelle Anschlussfragen bearbeiten zu können.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Kontaktaufnahme der Begründung oder Durchführung einer Vereinsmitgliedschaft dient) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zielgerichteten Beantwortung eingehender Anfragen).
- Löschung: Nach abschließender Klärung des Anliegens werden die Daten gelöscht, sofern dem keine satzungsrechtlichen oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.
7. Vereinscloud (cloud.sccrd.de) und Datensicherung
Für angemeldete Mitglieder, Dozenten und den Vereinsvorstand stellen wir eine vereinseigene Nextcloud-Instanz bereit.
- Betriebsform: Die Instanz wird in eigener technischer Administration auf vereinsinterner Hardware („On-Premises“) betrieben. Eine Weitergabe oder Auslagerung von Dateiinhalten an externe Hyperscaler (wie AWS, Google Cloud oder Microsoft) findet nicht statt.
- Verarbeitete Daten: Benutzerkonto (Benutzername, E-Mail-Adresse, kryptografisch gehashtes Kennwort), Zeitpunkt des letzten Logins sowie vom jeweiligen Benutzer eigenverantwortlich hochgeladene Dateien, Ordnerstrukturen, Termine und Notizen.
- Zweck und Rechtsgrundlage: Organisation des Vereinslebens, Kursdurchführung, Austausch von Lehrmaterialien und Erfüllung der Mitgliedschaftspflichten gemäß Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
- Automatisierte Datensicherung (Backups): Zur Erfüllung der Schutzziele und der Systemwiederherstellung nach Art. 32 Abs. 1 lit. c DSGVO werden tägliche Backups der Nextcloud-Datenbank und -Dateien erstellt. Datensicherungen, die älter als 5 Tage sind, werden vollautomatisch und unwiderruflich aus dem Backup-System gelöscht.
- Löschung bei Austritt: Nach Beendigung der Mitgliedschaft wird das Cloud-Konto samt Benutzerdaten gelöscht. In den Sicherungssystemen werden die Daten durch den 5-tägigen Backup-Rotationszyklus spätestens nach 5 Tagen restlos überschrieben.
8. Rechte der betroffenen Personen
Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Ausnahmetatbestände greifen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen, beispielsweise solange eine Berichtigung geprüft wird.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit ohne Angaben von Gründen mit Wirkung für die Zukunft formlos widerrufen.
WIDERSPRUCHSRECHT (Art. 21 DSGVO)
Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten im Falle eines begründeten Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):
Ihnen steht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die für unseren Verein sachlich und örtlich zuständige Landesaufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: 0431 988-1200
E-Mail:
Website: https://www.datenschutzzentrum.de