Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Förderverein Freibad e.V.
Hauptstraße 161
69488 Birkenau
Deutschland
E-Mail: info@ffv-birkenau.de
Webseite: ffv-birkenau.de
Vertreten durch den 1. Vorsitzenden: Holger Stiller
2. Datenschutzbeauftragter / Datenschutz-Ansprechpartner
Datenschutzbeauftragter / Datenschutz-Ansprechpartner:
Miles Moulder
E-Mail: info@ffv-birkenau.de
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Verwaltung des Vereins, die Bearbeitung von Mitgliedsanträgen, die Durchführung der Mitgliedschaft oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Rechtsgrundlagen der Verarbeitung sind insbesondere:
* Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde
* Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder einer Mitgliedschaft erforderlich ist
* Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen
* Art. 6 Abs. 1 lit. f DSGVO, wenn ein berechtigtes Interesse besteht, insbesondere am sicheren Betrieb der Website und an der internen Vereinsverwaltung
4. Bereitstellung der Website und Server-Logfiles
Beim Aufruf dieser Website können durch den Webserver technisch notwendige Daten verarbeitet werden. Dazu gehören insbesondere:
* IP-Adresse
* Datum und Uhrzeit des Zugriffs
* aufgerufene Seite oder Datei
* Browsertyp und Browserversion
* verwendetes Betriebssystem
* Referrer-URL
* übertragene Datenmenge
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Störungen zu erkennen und die Sicherheit des Systems zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und technische Sitzungen
Diese Website und das CMS verwenden technisch notwendige Cookies bzw. Sitzungsfunktionen. Diese dienen insbesondere:
* dem Login im Adminbereich
* dem Schutz vor unbefugtem Zugriff
* dem Vorschau-/Wartungsmodus
* der sicheren Verarbeitung von Formularen
* dem Schutz vor Missbrauch
Es werden keine Tracking-Cookies zu Werbezwecken eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu können gehören:
* Vorname
* Nachname
* E-Mail-Adresse
* Betreff
* Nachricht
* Zeitpunkt der Anfrage
* Bearbeitungsstatus der Nachricht
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Mitgliedschaft oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Nachrichten können im CMS intern als neu, geöffnet, beantwortet oder wichtig markiert werden. Antworten können über das CMS per E-Mail versendet und dokumentiert werden.
7. Mitgliedsantrag und Online-Beitritt
Wenn Sie über die Website einen Mitgliedsantrag stellen, verarbeiten wir die von Ihnen angegebenen Daten zur Prüfung, Verwaltung und Durchführung der Mitgliedschaft.
Dabei können insbesondere folgende Daten verarbeitet werden:
* Vorname
* Nachname
* E-Mail-Adresse
* Telefonnummer, falls angegeben
* Geburtsdatum, falls angegeben
* Anschrift
* Mitgliedschaftsart
* gewählter Jahresbeitrag
* IBAN
* Zustimmung zur SEPA-Lastschrift
* Zustimmung zur Datenverarbeitung
* Datum und Bearbeitungsstatus des Antrags
Die Verarbeitung erfolgt zur Bearbeitung des Mitgliedsantrags und zur Durchführung der Mitgliedschaft.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO.
8. SEPA-Lastschrift und jährliche Abbuchung
Wenn Sie dem SEPA-Lastschriftverfahren zustimmen, verarbeiten wir die hierfür erforderlichen Zahlungsdaten, insbesondere die IBAN und den gewählten Jahresbeitrag.
Diese Daten werden verwendet, um den jährlichen Mitgliedsbeitrag per Lastschrift einzuziehen und die Mitgliedschaft ordnungsgemäß zu verwalten.
Die IBAN wird im CMS besonders geschützt verarbeitet. Eine Speicherung erfolgt nicht ungeschützt im Klartext, sofern die erforderliche Verschlüsselungskonfiguration aktiv ist. Ist die sichere Verarbeitung technisch nicht verfügbar, wird der Online-Beitritt blockiert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9. Mitgliederverwaltung
Angenommene Mitgliedsanträge werden in die Mitgliederverwaltung übernommen. Dort können die für die Mitgliedschaft erforderlichen Daten verwaltet werden.
Dazu können gehören:
* Name
* Kontaktdaten
* Anschrift
* Mitgliedschaftsart
* Jahresbeitrag
* Status der Mitgliedschaft
* interne Notizen
* SEPA-relevante Angaben, soweit erforderlich
Zugriff auf Mitgliederdaten erhalten nur berechtigte Benutzer im Adminbereich. Redaktionsrollen haben keinen Zugriff auf Mitgliedsanträge, Mitgliederverwaltung oder IBAN-Daten.
10. Adminbereich und Benutzerkonten
Für Benutzer des Adminbereichs werden Daten verarbeitet, die zur Anmeldung, Rechteverwaltung und Systemsicherheit erforderlich sind. Dazu können gehören:
* Name
* E-Mail-Adresse
* Benutzerrolle
* Benutzertitel
* Passwort-Hash
* Status des Benutzerkontos
* letzte Aktivität
* optionale OTP-Sicherheitsvorgänge
Passwörter werden nicht im Klartext gespeichert. Optional kann eine zusätzliche Anmeldung per E-Mail-OTP aktiviert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
11. Interne Protokolle, Pinnwand und Aufgaben
Im Adminbereich können interne Protokolle, Aufgaben und Notizen geführt werden. Diese dienen der internen Organisation des Vereins.
Dabei können Angaben zu Zuständigkeiten, Bearbeitungsstatus, Fälligkeiten und Änderungsverläufen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
In Protokollen, Aufgaben und Notizen sollen keine unnötigen sensiblen Mitgliedsdaten, IBANs oder Passwörter eingetragen werden.
12. Admin-Logs
Im CMS werden bestimmte Adminaktionen protokolliert, um Änderungen nachvollziehbar zu machen und das System zu schützen.
Protokolliert werden können insbesondere:
* Logins und Logouts
* Änderungen an Inhalten
* Statusänderungen
* Archivierungen
* sicherheitsrelevante Einstellungen
* Antworten auf Kontaktanfragen
Die Logs enthalten keine Passwörter, keine OTP-Codes und keine IBANs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
13. Social-Media-Links
Auf der Website können einfache Links zu Social-Media-Profilen des Vereins angezeigt werden, insbesondere zu Facebook und Instagram.
Es werden keine Social-Media-Feeds, Like-Buttons, Tracking-Pixel oder eingebetteten Inhalte der Anbieter geladen. Eine Datenübertragung an den jeweiligen Anbieter erfolgt erst, wenn Sie den entsprechenden Link anklicken.
Beim Anklicken eines Social-Media-Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
14. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies erforderlich oder gesetzlich vorgeschrieben ist.
Mögliche Empfänger können sein:
* Hosting-Anbieter
* E-Mail-Dienstleister
* Bank/Zahlungsdienstleister im Rahmen des SEPA-Lastschriftverfahrens
* Steuerberatung oder Buchhaltung, soweit erforderlich
* Behörden, soweit gesetzlich erforderlich
Eine Weitergabe zu Werbezwecken findet nicht statt.
15. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Mitgliedsdaten werden grundsätzlich für die Dauer der Mitgliedschaft gespeichert. Nach Ende der Mitgliedschaft werden Daten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Kontaktanfragen werden gelöscht oder archiviert, sobald sie abschließend bearbeitet wurden und keine Aufbewahrungspflichten entgegenstehen.
16. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
* Recht auf Auskunft
* Recht auf Berichtigung
* Recht auf Löschung
* Recht auf Einschränkung der Verarbeitung
* Recht auf Datenübertragbarkeit
* Recht auf Widerspruch
* Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
* Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist insbesondere:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Webseite: datenschutz.hessen.de
18. Datensicherheit
Das CMS wurde bewusst defensiv aufgebaut. Sensible Daten werden nicht sichtbar gemacht. Besonders IBAN-Daten werden geschützt verarbeitet.
Wenn die sichere Verarbeitung nicht bereitsteht, blockiert das System den Online-Beitritt, statt Bankdaten unsicher zu speichern.
Ein absoluter Schutz kann bei elektronischer Datenverarbeitung nicht garantiert werden. Der Verein bemüht sich jedoch, Website und CMS sorgfältig, sicher und verantwortungsvoll zu betreiben.
19. Stand
Stand dieser Datenschutzerklärung: 26.05.2026