Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vertreten durch die Vorsitzende Magdalena De Gasperi. Telefon: (0 61 73) 30-21 88, E-Mail: info@foerderkreis-braunsammlung.de.

Verantwortlicher ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu nach § 38 BDSG nicht verpflichtet sind. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Durchführung des Mitgliedschaftsverhältnisses erforderlich ist.

Wir setzen auf dieser Website keine Tracking- oder Werbewerkzeuge ein und erstellen keine Nutzerprofile. Um zu erfahren, welche Seiten wie häufig aufgerufen werden, nutzen wir lediglich eine cookielose, statistische Reichweitenmessung (siehe Ziffer 13). Schriftarten und Bilddateien liefern wir von unserem eigenen Server aus und laden sie nicht von Netzwerken Dritter nach.

Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• —Recht auf Auskunft (Art. 15 DSGVO)
• —Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• —Recht auf Löschung (Art. 17 DSGVO)
• —Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• —Recht auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• —Recht auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)
• —Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Die Auskunft ist für Sie unentgeltlich. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Bei jedem Aufruf dieser Website erhebt unser Hosting-Dienstleister automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

• —Browsertyp und Browserversion
• —verwendetes Betriebssystem
• —Referrer-URL (die zuvor besuchte Seite)
• —Hostname des zugreifenden Rechners
• —Uhrzeit der Serveranfrage
• —IP-Adresse

Diese Daten sind technisch erforderlich, um Ihnen die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor, und wir verwenden sie nicht, um Sie zu identifizieren.

Zur Speicherdauer: Diese Logfiles entstehen automatisch bei unserem Hosting-Dienstleister; wir legen selbst keine Logdateien an. Wir haben keinen Log-Export in ein eigenes System eingerichtet, sodass die Einträge ausschließlich für den kurzen, vom Tarif unseres Dienstleisters vorgegebenen Zeitraum vorgehalten und anschließend automatisch gelöscht werden. Eine darüber hinausgehende Speicherung durch uns findet nicht statt.

Für den Betrieb dieser Website setzen wir die folgenden Dienstleister als Auftragsverarbeiter ein. Mit allen genannten Anbietern bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Anbieter verarbeiten Ihre Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke.

• —Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – Hosting der Website, Ausführung der Anwendung und Speicherung hochgeladener Bilddateien (Vercel Blob) sowie Reichweitenmessung (Vercel Web Analytics, siehe Ziffer 13). Die Anwendung wird in einem Rechenzentrum in Frankfurt am Main ausgeführt.
• —Neon Inc., USA – Betrieb der PostgreSQL-Datenbank, in der Mitglieder- und Anzeigendaten gespeichert sind. Der Datenbankstandort liegt in der Europäischen Union (Frankfurt am Main).
• —Resend (Plus Five Five, Inc.), USA – Versand der E-Mails, die diese Website auslöst (Weiterleitung von Kontaktanfragen und E-Mails zum Zurücksetzen des Passworts).

Die Ausführung der Anwendung und die Speicherung Ihrer Daten finden in der Europäischen Union statt (Frankfurt am Main). Bei den genannten Anbietern handelt es sich jedoch um Unternehmen mit Sitz in den USA, sodass ein Zugriff aus den USA – etwa im Rahmen von Wartung und Support – nicht ausgeschlossen ist. Der Versand von E-Mails über Resend erfolgt über Infrastruktur in den USA.

Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort verarbeitete Daten nehmen können.

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir verwenden ausschließlich technisch notwendige Cookies:

• —NEXT_LOCALE – speichert die von Ihnen gewählte Sprache (Deutsch oder Englisch), damit Sie diese nicht bei jedem Seitenaufruf erneut auswählen müssen.
• —__Secure-authjs.session-token – hält Sie während Ihres Besuchs im Mitgliederbereich angemeldet. Dieses Cookie wird erst mit der Anmeldung gesetzt und ist nach dem Abmelden beziehungsweise nach Ablauf der Sitzung ungültig.
• —__Host-authjs.csrf-token – schützt das Anmelde- und Abmeldeformular vor websiteübergreifender Anfragenfälschung (CSRF). Dieses Cookie wird bereits beim Aufruf der Anmeldeseite gesetzt, also auch dann, wenn Sie sich anschließend nicht anmelden.
• —__Secure-authjs.callback-url – merkt sich für die Dauer des Anmeldevorgangs, auf welche Seite Sie danach zurückkehren möchten.

Die drei zuletzt genannten Cookies stammen von der Anmeldebibliothek Auth.js. Über eine unverschlüsselte Verbindung – etwa bei der lokalen Entwicklung – tragen sie dieselben Namen ohne die Präfixe „__Secure-“ beziehungsweise „__Host-“.

Daneben nutzen wir an einer Stelle den Sitzungsspeicher (sessionStorage) Ihres Browsers: Wenn Sie im Mitgliederbereich den Hinweis auf eine fehlende E-Mail-Adresse schließen, wird dort vermerkt, dass Sie ihn gesehen haben, damit er nicht bei jedem Seitenwechsel erneut erscheint. Der Eintrag enthält keine personenbezogenen Daten und wird spätestens beim Schließen des Browser-Tabs gelöscht.

Diese Cookies und der genannte Eintrag im Sitzungsspeicher sind unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen, und sind daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungspflichtig. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein; auch die Reichweitenmessung nach Ziffer 13 kommt ohne Cookies und ohne Speicherung auf Ihrem Gerät aus. Ein Einwilligungsbanner für Cookies ist auf dieser Website daher nicht erforderlich. Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder deren Speicherung unterbinden; die Anmeldung im Mitgliederbereich und die Sprachwahl funktionieren dann jedoch nicht mehr.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten – Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht – zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Die Angaben werden nicht in unserer Datenbank gespeichert, sondern als E-Mail an unsere Vereinsadresse weitergeleitet; für den Versand nutzen wir den unter Ziffer 5 genannten Dienstleister Resend.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Anfrage auf den Abschluss oder die Vorbereitung einer Mitgliedschaft, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das Formular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Spam-Einträge; hierbei werden keine zusätzlichen personenbezogenen Daten erhoben.

Die Aufnahme in den Verein erfolgt über den schriftlichen Aufnahmeantrag. Eine Selbstregistrierung über diese Website ist nicht möglich; die Zugangsdaten für den Mitgliederbereich legen wir auf Grundlage Ihres Aufnahmeantrags für Sie an.

Im Mitgliederbereich verarbeiten wir die folgenden Daten: Name beziehungsweise Benutzername, E-Mail-Adresse, Ihr Passwort (ausschließlich als Hashwert, siehe Ziffer 9), Anzeigename, Rolle und Status Ihrer Mitgliedschaft sowie das Datum, seit dem Sie Mitglied sind. Freiwillig können Sie weitere Profilangaben ergänzen: eine Kurzbeschreibung, Ihren Ort, Ihre Sammelinteressen und ein Profilbild.

Rechtsgrundlage für die zur Mitgliederverwaltung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsverhältnisses). Die freiwilligen Profilangaben verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in Ihrem Profil ändern oder entfernen.

Mitgliederprofile sind niemals öffentlich zugänglich. Sie sind ausschließlich für angemeldete Mitglieder sichtbar. In Ihren Profileinstellungen können Sie festlegen, dass Ihr Profil nur für die Administratoren des Vereins sichtbar ist.

Nach Beendigung Ihrer Mitgliedschaft löschen wir Ihr Benutzerkonto und die zugehörigen Profildaten. Gesetzliche Aufbewahrungsfristen, insbesondere steuer- und handelsrechtliche, bleiben unberührt.

Ihr Passwort speichern wir ausschließlich als kryptografischen Hashwert (bcrypt). Das Passwort im Klartext ist uns nicht bekannt und kann von uns nicht wiederhergestellt werden.

Wenn Sie die Funktion „Passwort vergessen“ nutzen, senden wir an die in Ihrem Konto hinterlegte E-Mail-Adresse einen Link mit einem einmalig verwendbaren Token. Dieses Token verfällt nach einer Stunde und wird nach Gebrauch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Als Mitglied können Sie im Schwarzen Brett Kleinanzeigen einstellen. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Titel, Beschreibung, Art der Anzeige, Kategorie, Zustand, Preis, Ort, Bilder sowie die von Ihnen angegebene Kontakt-E-Mail-Adresse und/oder Telefonnummer.

Bitte beachten Sie: Die in einer Anzeige angegebenen Kontaktdaten sind für alle angemeldeten Mitglieder sichtbar, damit eine Kontaktaufnahme zu Ihrer Anzeige möglich ist. Geben Sie daher nur Kontaktdaten an, deren Weitergabe an andere Mitglieder Sie wünschen. Anzeigen sind nicht öffentlich zugänglich und für nicht angemeldete Besucher nicht abrufbar.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das Einstellen der Anzeige erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Anzeige jederzeit selbst bearbeiten, als verkauft markieren oder vollständig löschen. Mit der Löschung entfernen wir auch die darin enthaltenen Kontaktdaten.

Bilder, die Sie als Profilbild oder in einer Anzeige hochladen, verkleinern wir serverseitig und konvertieren sie in das WebP-Format. Dabei werden die in der Bilddatei enthaltenen Metadaten – etwa EXIF-Angaben zu Aufnahmezeitpunkt, verwendetem Gerät oder GPS-Koordinaten – entfernt und nicht gespeichert.

Die verarbeiteten Bilddateien speichern wir bei Vercel Blob (siehe Ziffer 5) unter einer zufällig erzeugten, nicht erratbaren Adresse. Diese Adresse ist technisch auch ohne Anmeldung abrufbar; wir verlinken sie außerhalb des Mitgliederbereichs jedoch nicht. Laden Sie daher keine Bilder hoch, die Sie unter keinen Umständen außerhalb des Vereins zeigen möchten.

Wenn Sie ein Bild austauschen oder entfernen, Ihre Anzeige löschen oder Ihr Mitgliedskonto beendet wird, löschen wir die betroffene Bilddatei auch beim Speicherdienst. Sie ist anschließend auch über ihre bisherige Adresse nicht mehr abrufbar.

Auf den Seiten „Besuch“ und „Kontakt“ binden wir eine Karte des Dienstes Google Maps ein, um Ihnen die Anfahrt zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Solange Sie sie nicht durch Anklicken aktivieren, werden keine Daten an Google übermittelt. Erst mit Ihrer Aktivierung werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Google übermittelt; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Google kann diese Daten unter Umständen einem bei Google bestehenden Konto zuordnen, wenn Sie dort angemeldet sind.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut aktivieren. Unsere Anschrift finden Sie auf denselben Seiten auch in Textform, sodass Sie die Karte nicht aktivieren müssen.

Um zu verstehen, welche Inhalte auf Interesse stoßen, und die Website entsprechend zu verbessern, nutzen wir Vercel Web Analytics, einen Dienst unseres Hosting-Dienstleisters Vercel Inc. (siehe Ziffer 5). Beim Aufruf einer Seite übermittelt ein kleines Skript, das von unserer eigenen Domain geladen wird, folgende Angaben an Vercel:

• —die aufgerufene Seite (nur der Pfad, ohne angehängte Parameter)
• —die zuvor besuchte Seite (Referrer)
• —Zeitpunkt des Aufrufs
• —Browser und Browserversion, Betriebssystem und Gerätetyp (Desktop, Tablet oder Mobilgerät)
• —das aus Ihrer IP-Adresse abgeleitete ungefähre Herkunftsgebiet (Land, Region, Stadt)

Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Ihre IP-Adresse wird nicht gespeichert. Um mehrfache Aufrufe derselben Person innerhalb eines Tages zusammenzufassen, bildet Vercel aus der eingehenden Anfrage einen Hash-Wert, der nach 24 Stunden automatisch verworfen wird. Ein seitenübergreifendes Nachverfolgen oder eine Wiedererkennung über diesen Zeitraum hinaus ist damit nicht möglich. Wir erhalten ausschließlich zusammengefasste Statistiken und können daraus keine Rückschlüsse auf einzelne Besucherinnen und Besucher ziehen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag; zur möglichen Übermittlung in die USA gelten die Ausführungen unter Ziffer 5. Die Statistiken werden für den vom Tarif unseres Dienstleisters vorgegebenen Zeitraum vorgehalten und anschließend automatisch gelöscht.

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten aktivieren Sie dazu in Ihrem Browser das Signal „Global Privacy Control“ oder „Do Not Track“: Ist eines davon gesetzt, wird Ihr Besuch nicht erfasst. Alternativ genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Diese Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung (HTTPS) ausgeliefert; die Verschlüsselung ist über HTTP Strict Transport Security dauerhaft erzwungen. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers. Passwörter speichern wir nur als Hashwert. Der Zugriff auf Mitgliederdaten ist auf angemeldete Mitglieder und, soweit für die Verwaltung erforderlich, auf die Administratoren des Vereins beschränkt.

Wir weisen darauf hin, dass die Datenübertragung im Internet – etwa bei der Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir bewerten Ihr Verhalten nicht automatisiert und treffen keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen.

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor, etwa durch Spam-E-Mails.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung Ihrer Daten oder die Rechtslage ändert – etwa weil wir neue Funktionen anbieten. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.