Diese Datenschutzerklärung klärt dich über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Deutsche Pfadfinder*innenschaft St. Georg – Diözesanverband Eichstätt
Diözesanamt St. Georg e.V.

Untere Marktstraße 11
85080 Gaimersheim
Deutschland

Telefon: 08458 / 6030-113
E-Mail: buero@dpsg-eichstaett.de

Ein Datenschutzbeauftragter ist für den Betrieb dieser Website nicht bestellt.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Der Umfang und die Art der Verarbeitung hängen davon ab, welche Funktionen unserer Website du nutzt.

Wir verarbeiten personenbezogene Daten insbesondere,

• um unsere Website technisch bereitzustellen,
• um Anfragen zu beantworten,
• um Anmeldungen zu Veranstaltungen entgegenzunehmen und zu bearbeiten,
• um Reservierungsanfragen für Häuser und Zeltplätze zu bearbeiten,
• um registrierten Nutzerinnen und Nutzern geschützte Bereiche zur Verfügung zu stellen,
• um unsere Website vor Spam, Missbrauch und automatisierten Zugriffen zu schützen,
• sowie um Informationen und Inhalte des Diözesanverbandes bereitzustellen.

3. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM gehostet.

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• angeforderte Seiten und Dateien,
• übertragene Datenmenge,
• Zugriffsstatus,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Sprache und weitere technische Informationen des verwendeten Browsers.

ALL-INKL verarbeitet solche Daten nach eigenen Angaben zur Bereitstellung und Absicherung seiner technischen Infrastruktur sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb unserer Website.

Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Im Falle sicherheitsrelevanter Vorgänge können Daten länger aufbewahrt werden, soweit dies zur Aufklärung und Abwehr eines Vorfalls erforderlich ist.

4. Cookies und vergleichbare Technologien

Unsere Website verwendet keine Cookies zu Analyse-, Tracking- oder Werbezwecken.

Für einzelne Funktionen der Website können technisch notwendige Cookies bzw. vergleichbare Speichertechnologien eingesetzt werden. Dies kann insbesondere Funktionen wie Anmeldung, Sitzungsverwaltung oder die sichere Bereitstellung geschützter Bereiche betreffen.

Technisch notwendige Cookies dienen ausschließlich dazu, die von dir ausdrücklich gewünschte Funktion der Website bereitzustellen. Für solche Technologien ist nach § 25 Abs. 2 TDDDG grundsätzlich keine Einwilligung erforderlich.

Eine Webanalyse zur Reichweitenmessung oder ein nutzerbezogenes Marketing- und Tracking-System wird auf unserer Website nicht eingesetzt.

5. Kontaktformulare

Auf unserer Website stehen verschiedene Kontaktformulare zur Verfügung, unter anderem für

• den Diözesanvorstand,
• das Diözesanbüro,
• die einzelnen Stufenarbeitskreise,
• sowie den Pfadfinderfreunde e.V.

Wenn du über ein Kontaktformular mit uns Kontakt aufnimmst, verarbeiten wir die von dir eingegebenen Daten. Je nach Formular können hierzu insbesondere Name, E-Mail-Adresse, Betreff und der Inhalt deiner Nachricht gehören.

Die über die Formulare übermittelten Daten werden per E-Mail an die jeweils zuständige Stelle weitergeleitet. Die Formulardaten werden nicht dauerhaft in der Website-Datenbank gespeichert.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die E-Mail-Kommunikation erfolgt über Mailserver von ALL-INKL.COM sowie über Mailserver des Bistums Eichstätt.

6. Anmeldung zu Veranstaltungen

Für die Anmeldung zu Veranstaltungen des DPSG-Diözesanverbandes Eichstätt verwenden wir das Joomla-Formularsystem Visforms.

Im Rahmen einer Anmeldung können insbesondere folgende Daten abgefragt werden:

• Name,
• Anschrift,
• E-Mail-Adresse,
• Geburtsdatum,
• Stamm,
• Funktion im Stamm bzw. Altersstufe,
• Angaben zur Ernährung,
• Angaben zu Unverträglichkeiten,
• Foto- und Medieneinwilligung,
• bei minderjährigen Teilnehmerinnen und Teilnehmern der Name der verantwortlichen Gruppenleitung.

Die Daten werden zur Organisation, Durchführung und Nachbereitung der jeweiligen Veranstaltung verarbeitet.

Die Verarbeitung der für die Teilnahme erforderlichen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Angaben zu Unverträglichkeiten

Angaben zu Unverträglichkeiten können Rückschlüsse auf den Gesundheitszustand einer Person ermöglichen und damit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO darstellen.

Diese Angaben werden nur erhoben und verarbeitet, soweit sie für die Organisation und sichere Durchführung der Veranstaltung, insbesondere für die geeignete Verpflegung, erforderlich sind.

Soweit es sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO handelt, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO bzw. einer anderen hierfür einschlägigen gesetzlichen Grundlage.

Die entsprechenden Angaben werden nur denjenigen Personen zugänglich gemacht, die sie zur Vorbereitung und Durchführung der Veranstaltung benötigen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nicht mehr benötigte Daten aus Veranstaltungsanmeldungen werden spätestens nach einem Jahr gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer früheren oder längeren Speicherung entgegenstehen.

7. Reservierungsanfragen für Häuser und Zeltplätze

Für Reservierungsanfragen zu unseren Häusern und Zeltplätzen verwenden wir Formulare auf Basis von Visforms.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name der Gruppe, des Vereins oder der Organisation,
• Name der verantwortlichen Person,
• Reservierungszeitraum,
• Teilnehmerzahl,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer.

Die Angaben werden zur Bearbeitung der Reservierungsanfrage und zur anschließenden Kommunikation über die geplante Nutzung verarbeitet.

Die über das Formular übermittelten Daten werden zur weiteren Bearbeitung per E-Mail an das Diözesanbüro weitergeleitet. Eine dauerhafte Speicherung der Formulardaten auf der Website erfolgt derzeit nicht.

Eine Online-Zahlung und eine automatische Rechnungserstellung über die Website erfolgen nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der Bearbeitung von Anfragen dient.

8. Benutzerkonten und Registrierung

Auf unserer Website besteht die Möglichkeit, ein Benutzerkonto anzulegen.

Registrieren können sich aktive Mitglieder der DPSG im Diözesanverband Eichstätt sowie Mitarbeitende des Diözesanbüros.

Im Rahmen der Registrierung werden insbesondere folgende Daten verarbeitet:

• Name,
• Benutzername,
• E-Mail-Adresse,
• Passwort bzw. die zur sicheren Speicherung und Authentifizierung erforderlichen Zugangsdaten.

Das Benutzerkonto dient dazu, registrierten Nutzerinnen und Nutzern bestimmte geschützte Funktionen und Inhalte der Website zugänglich zu machen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung des Nutzerkontos erforderlich ist.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in der für die sichere Authentifizierung erforderlichen Form.

Nicht mehr benötigte Benutzerkonten werden spätestens nach einem Jahr gelöscht, sofern keine rechtlichen Gründe einer längeren Speicherung entgegenstehen.

9. hCaptcha

Zum Schutz unserer Formulare und anderer Funktionen vor Spam, automatisierten Zugriffen und Missbrauch verwenden wir hCaptcha, einen Dienst der Intuition Machines, Inc., USA.

hCaptcha überprüft anhand technischer und verhaltensbezogener Informationen, ob eine Nutzung durch eine natürliche Person oder durch einen automatisierten Dienst erfolgt. Dabei können insbesondere technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die Interaktion mit dem Dienst verarbeitet werden.

hCaptcha gibt an, bei der Verarbeitung personenbezogener Daten die Anforderungen der DSGVO zu berücksichtigen und Daten grundsätzlich nicht langfristig zu speichern. Je nach Nutzung können Daten durch hCaptcha bzw. dessen technische Dienstleister auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Die Verarbeitung erfolgt zum Schutz unserer Website und der darüber angebotenen Formulare gegen Spam, Missbrauch und automatisierte Angriffe und damit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch hCaptcha:

Datenschutzerklärung und Informationen von hCaptcha

10. OpenStreetMap

Auf einzelnen Seiten unserer Website verwenden wir Kartenmaterial von OpenStreetMap zur Darstellung von Standorten und zur Orientierung.

Die Karten werden über Dienste der OpenStreetMap Foundation (OSMF) bereitgestellt. Beim Abruf von Kartenmaterial können technische Informationen, insbesondere die IP-Adresse und Informationen über die angeforderten Kartendaten, an die von der OSMF betriebenen bzw. eingesetzten Server und technischen Dienstleister übermittelt werden.

Die OpenStreetMap Foundation weist darauf hin, dass ihre Kartenkacheldienste unabhängig von uns als eigenständiger Verantwortlicher betrieben werden und keine Auftragsverarbeitung in unserem Auftrag vorliegt.

Die Einbindung erfolgt zur nutzerfreundlichen Darstellung von Standorten unserer Einrichtungen und Veranstaltungsorte und damit auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen:

Datenschutzerklärung der OpenStreetMap Foundation

11. Soziale Netzwerke

Wir unterhalten Präsenzen bei Instagram und Facebook.

Auf unserer Website verlinken wir auf diese Angebote. Instagram- oder Facebook-Inhalte werden nicht direkt in unsere Website eingebettet.

Beim Anklicken eines entsprechenden Links verlässt du unsere Website und wechselst zum jeweiligen sozialen Netzwerk. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige Betreiber des sozialen Netzwerks verantwortlich.

Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Fotos, Videos und redaktionelle Veröffentlichungen

Im Rahmen unserer Öffentlichkeitsarbeit veröffentlichen wir auf unserer Website Fotos, Videos und redaktionelle Beiträge über Veranstaltungen und Aktivitäten des DPSG-Diözesanverbandes Eichstätt.

Dabei können Personen abgebildet und in redaktionellen Beiträgen namentlich genannt werden. Dies kann auch Kinder und Jugendliche betreffen.

Die Veröffentlichung erfolgt auf Grundlage einer entsprechenden Einwilligung, soweit eine solche erforderlich ist, oder aufgrund einer anderen jeweils einschlägigen gesetzlichen Rechtsgrundlage.

Bei der Veröffentlichung von Bildern und personenbezogenen Angaben berücksichtigen wir die Persönlichkeitsrechte der abgebildeten bzw. genannten Personen.

Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

13. DAZ und Protokolle der Diözesanversammlungen

Auf unserer Website können Ausgaben unserer Jahreszeitschrift DAZ sowie Protokolle und weitere Dokumente der Diözesanversammlungen veröffentlicht werden.

Diese Dokumente können personenbezogene Angaben enthalten, insbesondere Namen von Funktionsträgerinnen und Funktionsträgern, Delegierten, Mitarbeitenden oder anderen im jeweiligen Dokument genannten Personen.

Die Veröffentlichung erfolgt im Rahmen unserer satzungsgemäßen Verbandsarbeit, Dokumentation und Öffentlichkeitsarbeit.

Bei der Veröffentlichung historischer Dokumente berücksichtigen wir die berechtigten Interessen der betroffenen Personen und prüfen, soweit erforderlich, ob eine Veröffentlichung personenbezogener Angaben noch erforderlich und angemessen ist.

14. Externe Links

Unsere Website enthält Links zu Internetangeboten Dritter.

Wir haben keinen Einfluss darauf, welche personenbezogenen Daten von den Betreibern dieser externen Websites verarbeitet werden. Sobald du einen solchen Link aufrufst und unsere Website verlässt, gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Wir empfehlen, die Datenschutzerklärungen der jeweiligen Anbieter zu beachten.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur an diejenigen Stellen und Personen weitergegeben, die sie zur Erfüllung der jeweiligen Aufgabe benötigen.

Je nach Verarbeitung können hierzu insbesondere gehören:

• Mitarbeitende des Diözesanbüros,
• zuständige Mitglieder des Diözesanvorstands bzw. der Diözesanleitung,
• für die jeweilige Veranstaltung oder Reservierung verantwortliche Personen,
• technische Dienstleister und Auftragsverarbeiter,
• Hosting- und E-Mail-Anbieter,
• Anbieter technischer Sicherheitsdienste,
• Anbieter von Kartendiensten.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder eine entsprechende Einwilligung vorliegt.

16. Dauer der Speicherung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Für bestimmte Daten können gesetzliche Aufbewahrungspflichten bestehen. In diesen Fällen richtet sich die Dauer der Speicherung nach den gesetzlichen Vorgaben.

Nicht mehr benötigte Benutzerkonten und Daten aus Veranstaltungsanmeldungen werden spätestens nach einem Jahr gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe eine längere Speicherung erforderlich machen.

Bei Kontakt- und Reservierungsanfragen richtet sich die Speicherdauer nach dem jeweiligen Zweck der Bearbeitung sowie gegebenenfalls nach gesetzlichen Aufbewahrungspflichten.

17. Deine Rechte

Du hast gegenüber uns grundsätzlich folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Wenn du eine Einwilligung erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte kannst du dich an folgende Adresse wenden:

buero@dpsg-eichstaett.de

18. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nichtöffentliche Stellen in Bayern ist insbesondere das

Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

zuständig.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Zugriff auf personenbezogene Daten erhalten nur Personen, die diese Daten für ihre jeweiligen Aufgaben benötigen.

20. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Gegebenheiten unserer Website, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung der Datenschutzerklärung.