Datenschutzerklärung
1. Verantwortlicher und Grundsätze
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Heimatverein Badegast e. V., Am Mühlfeld 5, 06369 Großbadegast. Verantwortlich handelt der vertretungsberechtigte Vorstand. Die jeweils aktuelle Kontaktadresse ist im Impressum der Website aufgeführt.
Der Verein verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen oder die Öffentlichkeitsarbeit erforderlich ist. Maßgeblich sind die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
| Bereich | Rechtsgrundlage | Kurzbeschreibung |
| Website-Bereitstellung | Art. 6 Abs. 1 lit. f DSGVO | Sicherer, stabiler und nutzbarer Internetauftritt des Vereins. |
| E-Mail-Anfragen | Art. 6 Abs. 1 lit. b/f DSGVO | Bearbeitung von Anfragen und Kommunikation mit Mitgliedern, Interessenten und Partnern. |
| Öffentlichkeitsarbeit | Art. 6 Abs. 1 lit. f DSGVO, ggf. Art. 6 Abs. 1 lit. a DSGVO | Berichte über Vereinsarbeit, Veranstaltungen und gemeinnützige Aktivitäten. |
| Rechtliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO | Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Auskunftspflichten. |
2. Hosting und Server-Logfiles
Die Website wird bei JWeiland gehostet. JWeiland verarbeitet personenbezogene Daten im Rahmen der technischen Bereitstellung der Website als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Beim Aufruf der Website werden aus technischen Gründen Server-Logdaten verarbeitet. Diese Daten sind erforderlich, um die Website auszuliefern, Angriffe zu erkennen, Störungen zu analysieren und die Systemsicherheit zu gewährleisten. Eine Auswertung zu Werbezwecken oder eine personenbezogene Profilbildung findet nicht statt.
| Datenkategorie | Beispiele | Zweck | Rechtsgrundlage |
| Technische Zugriffsdaten | IP-Adresse, Datum, Uhrzeit | Auslieferung und Sicherheit der Website | Art. 6 Abs. 1 lit. f DSGVO |
| Browser-/Systemdaten | Browsertyp, Browserversion, Betriebssystem | Darstellung und Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO |
| Abrufinformationen | URL, Datei, Statuscode, Datenmenge | Stabilität, Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO |
| Referrer | zuvor besuchte Seite, soweit übermittelt | Fehleranalyse und technische Statistik | Art. 6 Abs. 1 lit. f DSGVO |
3. TYPO3, Cookies und lokale Webfonts
Der Internetauftritt basiert auf TYPO3. Das Content-Management-System dient der Verwaltung und Auslieferung der Vereinsinhalte. Soweit im TYPO3-Backend personenbezogene Daten von Redakteurinnen und Redakteuren verarbeitet werden, betrifft dies die interne Administration und wird in der internen Datenschutzdokumentation beschrieben.
Die Website verwendet nach aktuellem Stand ausschließlich technisch notwendige Cookies. Das selbst entwickelte Cookie-Management dient der Steuerung und Dokumentation datenschutzrechtlich erforderlicher Zustände. Es werden keine Tracking-, Marketing- oder Profiling-Cookies eingesetzt.
| Funktion | Personenbezug | Bewertung |
| TYPO3-Frontend | regelmäßig nur technische Zugriffsdaten | für Websitebetrieb erforderlich |
| TYPO3-Backend | Benutzerkonten von berechtigten Redakteuren | internes Berechtigungskonzept erforderlich |
| Cookie-Management | technisch notwendige Zustände | keine Werbe- oder Analysezwecke |
| Webfonts | lokal gehostet | kein Fremdzugriff auf externe Schriftanbieter |
4. Kontaktaufnahme per E-Mail
Ein Kontaktformular wird bewusst nicht angeboten. Wenn Besucherinnen und Besucher per E-Mail Kontakt aufnehmen, werden die mitgeteilten Daten ausschließlich zur Bearbeitung des jeweiligen Anliegens verarbeitet. Dazu können Name, E-Mail-Adresse, Inhalt der Nachricht und weitere freiwillig übermittelte Angaben gehören.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Dokumentationsinteressen entgegenstehen. E-Mails mit buchhalterischer, vereinsrechtlicher oder rechtlich relevanter Bedeutung können länger aufbewahrt werden.
5. Veranstaltungskalender und Öffentlichkeitsarbeit
Die Website enthält einen Veranstaltungskalender. Dort werden grundsätzlich nur allgemeine Veranstaltungsinformationen veröffentlicht, zum Beispiel Titel, Datum, Uhrzeit, Ort und Kurzbeschreibung. Teilnehmerlisten oder personenbezogene Daten von Besucherinnen und Besuchern werden dort nicht veröffentlicht.
Der Verein berichtet über seine Arbeit, Veranstaltungen, Ortsverschönerung, Heimatpflege, Kultur- und Gemeinschaftsprojekte. Hierbei können Foto- und Videoaufnahmen veröffentlicht werden. Bei Foto- und Videoaufnahmen achtet der Verein auf eine sorgfältige Auswahl, Rücksichtnahme auf die abgebildeten Personen und die gesetzlichen Vorgaben. Soweit erforderlich, wird vor einer Veröffentlichung eine Einwilligung eingeholt.
6. Nicht eingesetzte Dienste
Die Website ist bewusst datensparsam aufgebaut. Nach aktuellem Stand werden folgende Dienste nicht eingesetzt:
• kein Kontaktformular
• kein Newsletterdienst
• kein Spendenformular
• keine Google-Maps- oder OpenStreetMap-Einbindung
• keine YouTube-, Vimeo- oder sonstige Videoeinbettung
• keine Social-Media-Plugins
• keine Analysewerkzeuge wie Google Analytics oder Matomo
• keine extern geladenen Webfonts
• keine Werbe-, Retargeting- oder Trackingdienste
7. Empfänger, Speicherdauer und Sicherheit
Empfänger personenbezogener Daten sind nur diejenigen Stellen, die für den Betrieb, die Administration oder die Bearbeitung einer Anfrage erforderlich sind. Hierzu gehört insbesondere der Hostinganbieter. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
| Empfänger | Anlass | Hinweis |
| JWeiland | Hosting und technische Bereitstellung | Auftragsverarbeitung nach Art. 28 DSGVO |
| Vorstand / beauftragte Personen | Bearbeitung von E-Mail-Anfragen | Zugriff nur nach Erforderlichkeit |
| Behörden / Gerichte | gesetzliche Pflichten | nur bei gesetzlicher Grundlage |
Die Datenübertragung erfolgt verschlüsselt mittels SSL/TLS. Darüber hinaus setzt der Verein angemessene technische und organisatorische Maßnahmen ein, darunter aktuelle Softwarestände, Zugriffsbeschränkungen und sorgfältige Vergabe von Administrationsrechten.
8. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Für den Verein ist insbesondere die Datenschutzaufsicht des Landes Sachsen-Anhalt naheliegend, soweit keine andere Zuständigkeit besteht.