Datenschutzerklärung

[Name des Betreibers (vollständiger rechtlicher Name) – wird ergänzt][Postanschrift (Straße, PLZ, Ort) – wird ergänzt]

Kontakt für Datenschutzanfragen: [E-Mail-Adresse für Datenschutzanfragen – wird ergänzt]

Weitere Angaben finden Sie im Impressum.

Die Website und die zugehörige Datenbank werden bei einem externen Hosting-Dienstleister betrieben. Zu prüfen: Name und Sitz des Hosting-Dienstleisters. Der Dienstleister verarbeitet die Daten in unserem Auftrag.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse und die Kennung Ihres Browsers. Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendung selbst schreibt in ihre Protokolle nur interne Kennungen (z. B. Anmelde- und Veranstaltungsnummern), keine Namen, E-Mail-Adressen oder Zugangslinks. Zu prüfen: Speicherdauer der Server-Protokolle beim Hosting-Dienstleister.

Die Verbindung zur Website ist verschlüsselt (HTTPS).

Für die Anmeldung verarbeiten wir die Angaben aus dem Anmeldeformular:

• Vor- und Nachname, um Sie als Teilnehmer/in zu führen und Ihre Überweisung zuzuordnen;
• E-Mail-Adresse, um Ihnen den persönlichen Link und Nachrichten zu Ihrer Anmeldung zu senden;
• Telegram-Benutzername, damit das Organisationsteam Sie bei Fragen zur Veranstaltung über Telegram erreichen kann Zu prüfen: Zweck und Nutzung vom Veranstalter zu bestätigen.
• Geburtsdatum, um Ihr Alter zum Veranstaltungsbeginn festzustellen: Wer zu diesem Zeitpunkt noch nicht 16 Jahre alt ist, kann nur nach Bestätigung durch die Veranstalter teilnehmen. Diese Bestätigung erteilt eine Person aus dem Organisationsteam;
• Geschlecht, für die Planung der Unterbringung Zu prüfen: Zweck vom Veranstalter zu bestätigen.
• Stadt und Land, für die Reise- und Veranstaltungsplanung Zu prüfen: Zweck vom Veranstalter zu bestätigen.
• Essenswunsch (vegetarisch oder mit Fleisch), für die Verpflegung;
• Wahl der Bettwäsche (eigene oder von den Veranstaltern), für die Bestellung und den zu zahlenden Betrag.

Außerdem speichern wir den zu zahlenden Betrag, den Status Ihrer Anmeldung (z. B. Zahlung eingegangen, bestätigt, storniert), ob Sie zum Organisationsteam gehören, und die zugehörigen Zeitpunkte.

Rechtsgrundlage ist die Durchführung Ihrer Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist eine Anmeldung nicht möglich. Zu prüfen: Rechtsgrundlage und Umgang mit Anmeldungen Minderjähriger.

Nach der Anmeldung erhalten Sie einen persönlichen Link, über den Sie Ihre Anmeldung ohne Benutzerkonto aufrufen können. Wir speichern nicht den Link selbst, sondern nur einen kryptografischen Hashwert (SHA-256) des darin enthaltenen Schlüssels sowie Ablaufdatum, Sperrung und letzte Nutzung. Der Link läuft in der Regel 30 Tage nach dem Ende der Veranstaltung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf der Teilnehmerseite können Sie einen Nachweis Ihrer Überweisung hochladen (JPG, PNG oder PDF). Die Datei kann Kontodaten und den Namen der zahlenden Person enthalten. Sie wird in einem nicht öffentlichen Speicher bei OVHcloud (Object Storage) abgelegt; in der Datenbank speichern wir nur Dateiname, Dateityp, Größe und Zeitpunkt des Hochladens. Den Nachweis sehen nur Sie und die Veranstalter, die damit Ihre Zahlung prüfen (Art. 6 Abs. 1 lit. b DSGVO). Zu prüfen: Vertragspartner und Rechenzentrumsstandort bei OVHcloud.

Nachrichten zu Ihrer Anmeldung (Eingangsbestätigung mit persönlichem Link, Eingang des Zahlungsnachweises, Bestätigung, Stornierung) versenden wir über den Dienst Brevo als Auftragsverarbeiter. Dazu werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an Brevo übermittelt. Wir versenden keine Werbung oder Newsletter und legen bei Brevo keine Kontaktlisten an. In unserer Datenbank speichern wir je Nachricht nur Art, Empfängeradresse, Versandstatus und Zeitpunkte, nicht den Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zu prüfen: Vertragspartner bei Brevo und dessen Speicherdauer der Versandprotokolle.

Der Verwaltungsbereich ist nur für berechtigte Personen aus dem Organisationsteam zugänglich. Sie melden sich mit ihrem Google-Konto an (Google OAuth, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhalten wir von Google E-Mail-Adresse und Namen der anmeldenden Person. Teilnehmende melden sich nicht bei Google an.

Zur Nachvollziehbarkeit speichern wir, wer aus dem Organisationsteam eine Zahlung bestätigt, die Teilnahme einer minderjährigen Person freigegeben oder eine Anmeldung storniert hat, jeweils mit Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer ordnungsgemäßen Veranstaltungsorganisation).

Auf Veranstaltungsseiten können wir den Veranstaltungsort mit Google Maps anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird erst geladen, nachdem Sie eingewilligt haben – über „Alle akzeptieren“, in den Datenschutz-Einstellungen oder mit der Schaltfläche „Google Maps laden“ auf der Karte. Vorher zeigen wir nur einen Platzhalter, und Ihr Browser stellt keine Verbindung zu Google her.

Zweck ist die Darstellung des Veranstaltungsorts und die Erleichterung der Anreise. Beim Laden der Karte überträgt Ihr Browser Daten an Google, insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät sowie die Adresse unserer Website als Herkunft. Google kann dabei Cookies oder ähnliche Technologien auf Ihrem Gerät verwenden; wenn Sie bei Google angemeldet sind, kann Google den Abruf Ihrem Konto zuordnen. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den „Datenschutz-Einstellungen“ (Link am Ende jeder Seite) „Google Maps“ abwählen; eine bereits geladene Karte wird dann sofort entfernt.

Google kann Daten auch an die Google LLC in den USA und damit in ein Drittland übermitteln. Zu prüfen: Grundlage der Übermittlung (z. B. EU-US Data Privacy Framework bzw. Standardvertragsklauseln) zum Zeitpunkt der Veröffentlichung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy. Unabhängig von der Karte können Sie über den Link „Route in Google Maps öffnen“ die Anfahrt direkt bei Google aufrufen; dabei gelten die Bedingungen von Google.

Ihre Auswahl in den Datenschutz-Einstellungen speichern wir in einem Cookie namens „vidlik_consent“ in Ihrem Browser. Es enthält nur die Version der Einstellungen, Ihre Entscheidung je Kategorie und das Datum der Entscheidung, keine Angaben zu Ihrer Person, und wird nicht an Dritte übermittelt. Nach 180 Tagen oder wenn sich die eingebundenen Dienste wesentlich ändern, fragen wir erneut. Dieses Cookie ist erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO).

Für angemeldete Personen aus dem Organisationsteam setzt der Verwaltungsbereich ein technisch notwendiges Sitzungs-Cookie. Wir verwenden keine Analyse- oder Werbe-Cookies und keine Tracking-Dienste.

Ihre Anmeldedaten sehen nur die berechtigten Personen aus dem Organisationsteam. Technische Dienstleister (Hosting, Datenbank, Dateispeicher, E-Mail-Versand) verarbeiten die Daten nur in unserem Auftrag. Eine Weitergabe zu anderen Zwecken findet nicht statt.

Wir speichern personenbezogene Daten nur so lange, wie es für die Durchführung und Abrechnung der Veranstaltung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Persönliche Links laufen 30 Tage nach Veranstaltungsende ab. Zu prüfen: Konkrete Löschfristen für Anmeldedaten, Zahlungsnachweise und Sicherungskopien.

Sie haben nach der DSGVO das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dazu an: [E-Mail-Adresse für Datenschutzanfragen – wird ergänzt].

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.