Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung beschreibt, welche Daten wir auf dieser Website verarbeiten, warum, wie lange, und welche Rechte Sie haben.

1. Verantwortlicher

Miteinander im Pantaleonsviertel e.V.
vertreten durch Winfried Heuser (Vorsitzender)
Martinsfeld 35, 50676 Köln
E-Mail: vorstand(at)mip-ev.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor.

2. Hosting und Server-Logdateien

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite werden automatisch Daten in Logdateien gespeichert: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Die Logdateien werden nach spätestens 14 Tagen gelöscht.

3. Keine Analyse, keine Werbung, keine externen Inhalte

Wir setzen keine Webanalyse ein, kein Tracking, keine Werbenetzwerke und keine Social-Media-Plugins. Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen – es findet also keine Verbindung zu Dritten statt, wenn Sie diese Seite aufrufen.

4. Cookies

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Cookies werden nur gesetzt, wenn sich jemand im Verwaltungsbereich anmeldet; sie sind für den Betrieb technisch erforderlich (§ 25 Abs. 2 TDDDG). Eine Einwilligungsabfrage ist deshalb nicht erforderlich.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen gemachten Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Versand unserer E-Mails nutzen wir Amazon SES (Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, 1855 Luxemburg). Es besteht ein Auftragsverarbeitungsvertrag; der Versand erfolgt über Rechenzentren in der Europäischen Union.

6. Mitgliedsantrag und Bankverbindung

Wenn Sie den Aufnahmeantrag ausfüllen, verarbeiten wir: Vor- und Nachname, Anschrift, E-Mail-Adresse, optional Telefonnummer und Geburtsdatum, den gewählten Beitrag sowie – für den Einzug des Mitgliedsbeitrags – Kontoinhaber und IBAN.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Mitgliedschaft) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen und vereinsrechtlichen Aufbewahrungspflichten.

Zur Sicherheit Ihrer Bankverbindung: Kontoinhaber und IBAN werden bereits beim Absenden des Formulars verschlüsselt und ausschließlich verschlüsselt gespeichert. Der zugehörige private Schlüssel liegt nicht auf dem Webserver, sondern nur beim Kassierer des Vereins. Selbst bei einem vollständigen Zugriff Dritter auf den Server oder auf eine Datensicherung sind Ihre Kontodaten damit nicht lesbar. Lediglich die letzten vier Stellen der IBAN speichern wir unverschlüsselt, damit Zahlungen zugeordnet werden können.

Nachweis des SEPA-Mandats: Das Lastschriftmandat erteilen Sie elektronisch, ohne Unterschrift auf Papier. Damit wir belegen können, dass und wann es erteilt wurde, speichern wir zusätzlich Datum, Uhrzeit und die IP-Adresse des Absendens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis gegenüber der Bank bei einer Rückgabe der Lastschrift.

Lehnt der Vorstand einen Aufnahmeantrag ab oder ziehen Sie ihn zurück, löschen wir den Datensatz innerhalb von drei Monaten. Kommt die Mitgliedschaft zustande, werden die Daten in die Mitgliederverwaltung übernommen und nach deren Ende entsprechend den gesetzlichen Fristen aufbewahrt (in der Regel zehn Jahre für Buchungsbelege, § 147 AO).

Eine Weitergabe an Dritte erfolgt nur, soweit sie für den Beitragseinzug erforderlich ist (unsere Bank) oder wir gesetzlich dazu verpflichtet sind.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür formlos an vorstand(at)mip-ev.de.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.