1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
67122 Altrip
Einen Datenschutzbeauftragten haben wir nicht bestellt — dazu sind wir als kleiner Verein nicht verpflichtet. Alle Fragen zum Datenschutz bitte an die oben genannte Vereinsadresse. Vollständige Angaben im Impressum.
2. Was diese Seite nicht tut
- —Keine Cookies, kein Local Storage, keine Wiedererkennung von Besuchern.
- —Keine Reichweitenmessung, keine Statistik- oder Analyse-Werkzeuge.
- —Keine externen Schriftarten: die Schrift Outfit liegt als Datei auf unserem Server, es entsteht keine Verbindung zu Google Fonts.
- —Keine eingebetteten Social-Media-Inhalte, keine Karten-Einbettung, keine Werbenetzwerke. Fotos, Videos und der gesamte Programmcode der Seite kommen von unserem eigenen Server — es wird keine einzige Datei von einem fremden Anbieter nachgeladen.
3. Hosting und Server-Protokolle
Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Strato verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.
Beim Aufruf einer Seite protokolliert der Server automatisch technische Daten, die euer Browser übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Datei und übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Browsertyp und Betriebssystem, ggf. verweisende Seite
Zweck und Rechtsgrundlage: Diese Daten sind technisch nötig, um die Seite auszuliefern, und dienen der Sicherheit und Stabilität des Servers. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, angriffssicheren Auftritt (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die Protokolle werden nach spätestens sieben Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, eine Auswertung zu Marketingzwecken ebenfalls nicht.
4. Verschlüsselte Übertragung
Die Seite ist ausschließlich über HTTPS erreichbar (TLS-Verschlüsselung). Aufrufe über unverschlüsseltes HTTP werden automatisch umgeleitet. Das Beitrittsformular verweigert die Übertragung, wenn keine verschlüsselte Verbindung besteht — sonst gingen Bankverbindung und Unterschrift im Klartext durchs Netz.
5. Beitrittsformular
Wer über Mitglied werden einen Aufnahmeantrag stellt, übermittelt uns:
- Name, Anschrift, Geburtsdatum, E-Mail-Adresse und Telefonnummer
- bei Familienmitgliedschaften dieselben Angaben zu den mitangemeldeten Kindern
- Bankverbindung (IBAN, Kontoinhaber) für das SEPA-Lastschriftmandat
- gewählte Mitgliedsart und Beitragshöhe
- eine digital erfasste Unterschrift als Bilddatei
- die Bestätigung von Satzung, Haftungsausschluss und Datenschutzhinweisen
Zweck: Begründung und Verwaltung der Mitgliedschaft, Beitragseinzug, Erfüllung der satzungsmäßigen und vereinsrechtlichen Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsverhältnisses), für die Beitragsabrechnung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Angaben zu minderjährigen Kindern verarbeiten wir auf Grundlage der Einwilligung der Erziehungsberechtigten, die mit der Unterschrift erteilt wird.
Wie die Daten zu uns kommen: Das Formular wird auf unserem Server verarbeitet und als E-Mail an info@erdbeertrails.de zugestellt — ein Postfach bei Strato auf derselben Infrastruktur. Antragsteller erhalten eine Bestätigungsmail; in dieser ist die IBAN maskiert, Unterschrift und Unterlagen sind ihr nicht beigefügt. Die Angaben werden nicht in einer Website-Datenbank gespeichert und nicht an Dritte außerhalb der genannten Stellen weitergegeben.
Weiterverarbeitung: Aus dem Antrag übernehmen wir die Daten in unsere Mitgliederverwaltung. Der Beitragseinzug läuft über unser Vereinskonto und damit über die kontoführende Bank.
Speicherdauer: Anträge werden nach Übernahme in die Mitgliederverwaltung aus dem Postfach gelöscht. Mitgliedsdaten speichern wir für die Dauer der Mitgliedschaft; nach Austritt werden sie gelöscht, sobald keine Ansprüche mehr offen sind — beitrags- und steuerrelevante Unterlagen unterliegen den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB).
6. Event-Anmeldung
Für Veranstaltungen wie Pump&Feast fragen wir bewusst so wenig wie möglich: ob ihr Mitglied seid, mit wie vielen Personen ihr kommt und ob ihr am Rennen teilnehmt. Namen und Kontaktdaten erheben wir dabei nicht. Die Angaben gehen als E-Mail an den Verein, dienen ausschließlich der Planung von Verpflegung und Startnummern (Art. 6 Abs. 1 lit. f DSGVO) und werden nach der Veranstaltung gelöscht.
7. Kontakt per E-Mail, Telefon und WhatsApp
Wenn ihr uns schreibt oder anruft, verarbeiten wir die dabei übermittelten Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Korrespondenz, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.
Unsere WhatsApp-News-Gruppe ist ein Angebot von WhatsApp Ireland Ltd. Wer beitritt, tritt in eine Verarbeitung durch diesen Anbieter ein, auf die wir keinen Einfluss haben — Telefonnummer und Profilangaben sind dort für andere Gruppenmitglieder sichtbar. Der Beitritt ist freiwillig; alle Informationen stehen auch auf dieser Website. Auf unserer Seite ist WhatsApp lediglich als QR-Code und Link eingebunden, es werden vorab keine Daten übertragen.
8. Spenden über PayPal
Der Spendenbutton führt zu PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Erst wenn ihr den Button anklickt, verlässt euer Browser unsere Seite; ab diesem Moment gelten die Datenschutzbestimmungen von PayPal. Wir erhalten von PayPal nur die Angaben, die zur Zuordnung und Verbuchung der Spende nötig sind (Name, Betrag, Datum, ggf. E-Mail-Adresse für die Zuwendungsbestätigung) und verarbeiten diese auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Solange der Button nicht angeklickt wird, findet keine Datenübertragung an PayPal statt.
9. Fotos und Videos vom Park
Auf dieser Seite zeigen wir Aufnahmen aus dem Bikepark und von Veranstaltungen. Personen sind entweder nicht erkennbar, in einer Menschenmenge nur beiläufig abgebildet oder haben der Veröffentlichung zugestimmt. Wer sich auf einem Bild erkennt und es nicht auf der Seite haben möchte, schreibt uns kurz an info@erdbeertrails.de — wir nehmen es ohne Rückfragen heraus.
10. Schutz vor Missbrauch
Damit die Formulare nicht von Bots geflutet werden, begrenzt der Server die Anzahl der Absendungen pro IP-Adresse und Stunde. Dazu wird ein nicht rückrechenbarer Zahlenwert (Hash) der IP-Adresse mit Zeitstempel für maximal eine Stunde abgelegt — die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
11. Eure Rechte
Ihr habt uns gegenüber jederzeit das Recht auf:
- Auskunft über die zu euch gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Angaben (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung — mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine kurze Mail an info@erdbeertrails.de genügt; wir antworten innerhalb eines Monats.
Außerdem könnt ihr sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.