Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Volksparkgarde
Privater, nicht kommerzieller Fanclub

Verantwortliche Person:

Jan Harms
c/o IP-Management #11693
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

E-Mail:
kontakt@volksparkgarde.de

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Organisation der Volksparkgarde, zur Verwaltung unserer Mitglieder, zur Bearbeitung von Mitgliedsanfragen, zur internen Kommunikation sowie zur Durchführung fanclubinterner organisatorischer Vorgänge erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. c DSGVO
• Art. 6 Abs. 1 lit. f DSGVO
• Art. 6 Abs. 1 lit. a DSGVO, soweit ausdrücklich eine Einwilligung eingeholt wird

3. Hosting und E-Mail-Infrastruktur

Unsere Website sowie unsere technische E-Mail-Infrastruktur werden über folgenden Dienstleister betrieben:

Unesty Company
Inhaber: Collin Schneeweiß
Geschwister-Scholl-Platz 5
09648 Mittweida
Deutschland

Im Rahmen der Bereitstellung der Hosting- und E-Mail-Dienste können personenbezogene Daten technisch durch Unesty verarbeitet werden.

Hierzu können insbesondere IP-Adressen, Server-Logdaten, E-Mail-Adressen, E-Mail-Inhalte und sonstige technisch erforderliche Informationen gehören.

4. Server-Logfiles

Beim Aufruf unserer Website können automatisch technische Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• HTTP-Statuscode
• übertragene Datenmenge

Die Verarbeitung dient der sicheren und technisch fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und technisch erforderliche Sitzungsdaten

Unsere öffentliche Website verwendet keine Cookies zu Werbe-, Marketing- oder Analysezwecken.

Technisch notwendige Sitzungsmechanismen können in geschützten Bereichen eingesetzt werden, soweit sie für die jeweils angeforderte Funktion erforderlich sind.

Soweit Informationen auf einem Endgerät gespeichert oder ausgelesen werden und dies für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung.

6. Session Storage beim Aufnahme-Check

Während des Aufnahme-Checks können der aktuelle Fortschritt sowie bereits ausgewählte Antworten vorübergehend im Session Storage des Browsers gespeichert werden.

Dies dient ausschließlich dazu, den mehrstufigen Aufnahmeprozess technisch durchführen zu können.

7. Aufnahme-Check und Mitgliedsanfrage

Über unsere Website können Interessierte einen Aufnahme-Check durchführen und anschließend eine Anfrage auf Mitgliedschaft stellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Antworten auf die Fragen
• Fortschritt des Aufnahmeprozesses
• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• Wohnort, soweit angegeben
• Social-Media-Angaben, soweit angegeben
• freiwillige Freitextangaben
• Datum und Zeitpunkt
• technisch erforderliche Informationen zur Missbrauchsverhinderung

Die Verarbeitung dient ausschließlich der Bearbeitung einer selbst initiierten Mitgliedsanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Regelbasierte Vorauswertung

Der Aufnahme-Check verwendet eine regelbasierte Vorauswertung.

Bestimmten Antworten können intern Bewertungswerte zugeordnet sein.

Dabei werden insbesondere Kriterien berücksichtigt, die sich auf die Motivation für eine Mitgliedschaft, den Umgang mit Tickets sowie die Akzeptanz grundlegender Regeln und Werte der Volksparkgarde beziehen.

Bestimmte Antworten oder Bewertungsergebnisse können dazu führen, dass der digitale Aufnahmeprozess nicht fortgeführt wird.

Eine erfolgreiche Durchführung bedeutet nicht automatisch eine Aufnahme.

Die endgültige Entscheidung erfolgt durch die hierfür zuständigen Personen der Volksparkgarde.

Eine manuelle Überprüfung kann über:

kontakt@volksparkgarde.de

angefragt werden.

9. Schutz vor Spam und Missbrauch

Zum Schutz unserer Formulare und Systeme können technische Zugriffsinformationen vorübergehend verarbeitet werden.

Hierzu kann insbesondere die IP-Adresse beziehungsweise eine daraus erzeugte technische oder pseudonymisierte Kennung gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Mitgliederverwaltung

Im Rahmen der internen Organisation können insbesondere folgende Daten verarbeitet werden:

• Name
• Mitgliedsnummer
• E-Mail-Adresse
• Anschrift
• Telefonnummer
• Geburtsdatum
• gegebenenfalls Geburtsort
• gegebenenfalls HSV-Mitgliedsnummer
• Eintrittsdatum
• Mitgliedschaftsstatus
• interne Berechtigungen
• Beitragsinformationen
• Zahlungsstatus
• Ticketinformationen
• interne Bestellungen
• Änderungsanfragen
• technische Konto- und Sicherheitsinformationen

Diese Daten werden ausschließlich für die Organisation und Verwaltung der Volksparkgarde und der jeweiligen Mitgliedschaft verwendet.

11. Mitgliedsbeiträge und Fanclubkasse

Zur internen Verwaltung von Mitgliedsbeiträgen und der Fanclubkasse können insbesondere verarbeitet werden:

• Name
• Beitragshöhe
• Fälligkeit
• Beitragsbefreiungen
• eingegangene Zahlungen
• offene Beiträge
• Zahlungsart
• Zahlungsdatum
• Einnahmen und Ausgaben
• Zahlungsgrund
• Kategorie
• Beleginformationen
• interne Hinweise

Der Zugriff auf solche Informationen ist auf entsprechend berechtigte Personen beschränkt.

12. Ticketverwaltung

Zur internen Organisation und Verteilung von Eintrittskarten können insbesondere verarbeitet werden:

• Name
• Veranstaltung beziehungsweise Spiel
• Ticketanfrage
• Anzahl
• Kategorie
• Block, Reihe oder Sitzplatz
• Ticketnummer
• Kostenanteil
• Zahlungsstatus
• Übergabestatus
• Rückgabe oder Erstattung
• interne Hinweise

Gastdaten werden nur verarbeitet, soweit dies für die jeweilige Ticketorganisation erforderlich ist.

13. Interne Bestellverwaltung

Die Volksparkgarde verwendet eine interne Bestellfunktion.

Diese stellt keinen öffentlich zugänglichen Onlineshop und kein gewerbliches Verkaufsangebot dar.

Sie dient ausschließlich der internen Erfassung und Organisation von Bestellwünschen der Mitglieder.

Dabei können insbesondere verarbeitet werden:

• Name
• gewünschter Artikel
• Größe oder Variante
• Menge
• Kostenanteil
• Bestellstatus
• Zahlungsstatus
• interne Hinweise

Soweit im Rahmen einzelner Bestellungen personenbezogene Daten an externe Stellen übermittelt werden müssen, werden die betroffenen Mitglieder im jeweiligen Bestellprozess gesondert informiert.

14. E-Mail-Kommunikation

Wir verwenden E-Mail zur Kommunikation mit Interessenten, Mitgliedern und Funktionsträgern.

Dabei können insbesondere verarbeitet werden:

• E-Mail-Adresse
• Name
• Betreff
• Inhalt
• Versandzeitpunkt
• technische Versandinformationen
• Fehlermeldungen

Die technische E-Mail-Bereitstellung erfolgt über Unesty Company.

15. Administrative Protokollierung

Zur Sicherheit und Nachvollziehbarkeit können administrative Vorgänge protokolliert werden.

Hierzu können insbesondere gehören:

• ausführendes Benutzerkonto
• Zeitpunkt
• betroffener Datensatz
• ausgeführte Aktion
• vorheriger und neuer Status
• technische Sicherheitsinformationen

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

16. Empfänger personenbezogener Daten

Innerhalb der Volksparkgarde erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre jeweiligen Aufgaben benötigen.

Externer technischer Empfänger kann insbesondere sein:

Unesty Company als Hosting- und E-Mail-Dienstleister.

Eine Weitergabe, Vermietung oder ein Verkauf von Mitgliederdaten zu Werbe- oder Marketingzwecken findet nicht statt.

17. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

Daten aktiver Mitglieder werden grundsätzlich für die Dauer ihrer Mitgliedschaft gespeichert.

Nach Ende der Mitgliedschaft werden Daten gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen.

18. Datensparsamkeit und Zugriffsrechte

Wir beschränken die Verarbeitung personenbezogener Daten auf das für den jeweiligen Zweck erforderliche Maß.

Zugriffe auf interne Verwaltungsdaten werden rollen- und berechtigungsbasiert eingeschränkt.

19. Externe Links und soziale Netzwerke

Unsere Website kann Links zu externen Websites oder sozialen Netzwerken enthalten.

Eine reine Verlinkung führt nicht automatisch zu einer Datenübertragung an die jeweilige Plattform.

Erst beim Anklicken wird das externe Angebot aufgerufen.

20. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Kontakt:

kontakt@volksparkgarde.de

21. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Hamburg ist insbesondere zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

Telefon: 040 42854-4040

E-Mail:
mailbox@datenschutz.hamburg.de

22. Keine Werbe- oder Analyse-Tracker

Auf der Website sollen keine Tracking-, Profiling-, Marketing- oder Analyse-Dienste eingesetzt werden.

Insbesondere nicht ungeprüft:

• Google Analytics
• Google Tag Manager
• Meta Pixel
• Hotjar
• Microsoft Clarity
• vergleichbare Systeme

23. Lokale Schriftarten

Alle verwendeten Schriftarten sollen lokal über die eigene Hosting-Infrastruktur ausgeliefert werden.

Beim Laden der Website darf aufgrund der Schriftarten keine Verbindung zu:

• fonts.googleapis.com
• fonts.gstatic.com

aufgebaut werden.

24. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere:

• HTTPS
• geschützte Benutzerkonten
• sichere Passwort-Hashes
• rollenbasierte Zugriffskontrollen
• sichere Sitzungsverwaltung
• CSRF-Schutz
• Zugriffsbeschränkungen
• Schutz vor automatisiertem Missbrauch

25. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister, organisatorische Abläufe oder rechtliche Anforderungen ändern.

Es gilt die jeweils veröffentlichte aktuelle Fassung.