Datenschutzerklärung

Der Schutz personenbezogener Daten ist uns wichtig. Hier erläutern wir, wie wir Daten bei der Nutzung dieser Website und bei der Anmeldung zur Teilnahme mit dem HINZES-TEAM verarbeiten.

1. Verantwortliche und Kontakt

HINZES-TEAM – private Fasnetsgruppe
Daniel Knab
Patrik Knab
Finkenstraße 14/1
73072 Donzdorf

Datenschutzkontakt: datenschutz@hinzes-team.de

Daniel Knab und Patrik Knab entscheiden gemeinsam über Zwecke und Mittel der Verarbeitung der Anmelde- und Teilnehmerdaten. Datenschutzanfragen können über die oben genannte E-Mail-Adresse an beide gerichtet werden. Betroffene können ihre Rechte gegenüber jedem der beiden Verantwortlichen geltend machen.

2. Besuch der Website und Hosting

Unsere Website wird bei ALL-INKL.COM gehostet. Beim Besuch werden für die technische Bereitstellung und den sicheren Betrieb Verbindungsdaten verarbeitet. In den von uns eingestellten Zugriffsprotokollen können insbesondere Zeitpunkt des Abrufs, aufgerufene Adresse, Informationen zu Browser und Betriebssystem sowie der Zugriffsstatus aufgezeichnet werden.

Im ALL-INKL-KAS ist für unsere Zugriffsprotokolle die vollständige Anonymisierung der IP-Adressen eingestellt (Anzeige 0.0.0.0). Eine Zugriffsstatistik wird nicht erstellt. Die Aufbewahrungsdauer dieser Logdateien ist auf 7 Tage eingestellt. Nach Auskunft von ALL-INKL werden auch die vom Hostinganbieter für den Serverbetrieb geführten technischen Protokolle nach 7 Tagen gelöscht.

Rechtsgrundlage für die hierbei erforderliche Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. ALL-INKL kann zudem technische Datensicherungen der Website und Datenbank erstellen. Die Aufbewahrungsfrist dieser Datensicherungen beträgt nach der für unseren Vertrag bestätigten Auskunft 7 Tage. Eigene zusätzliche Datensicherungen erstellen wir nicht. Nach einer Löschung im aktiven System können Daten daher noch bis zum Ablauf dieses Sicherungszyklus in den Sicherungen des Hostinganbieters enthalten sein.

3. Anmeldung und Teilnehmerverwaltung

Bei einer Anmeldung verarbeiten wir den Namen und die E-Mail-Adresse der bestellenden Person sowie für jede angemeldete Person Namen, Alter, Geschlecht, Einordnung als Kind oder Erwachsene/r und Kostümgröße. Hinzu kommen Bestellnummer, Teilnahmebeitrag, Zahlungsart und Zahlungsstatus. Wir dokumentieren außerdem die akzeptierte Fassung der Teilnahmebedingungen und den Zeitpunkt der Bestätigung sowie erforderliche Angaben zur Aufsicht Minderjähriger.

Wir benötigen diese Angaben, um Anmeldungen anzunehmen, Kostüme einzuplanen, Teilnehmerplätze zu verwalten, die gemeinsame Umzugsteilnahme zu organisieren und Bestellungen abzuwickeln. Die nötigen Angaben sind für eine verbindliche Anmeldung erforderlich; ohne sie können wir die Anmeldung nicht durchführen.

Rechtsgrundlage für Daten der bestellenden Person ist insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung und vorvertragliche Maßnahmen). Soweit eine bestellende Person andere Teilnehmer anmeldet, verarbeiten wir deren zur Durchführung benötigte Angaben auf Grundlage unseres berechtigten Interesses an der Organisation der Gruppenanmeldung (Art. 6 Abs. 1 lit. f DSGVO). Die bestellende Person soll die weiteren Teilnehmer beziehungsweise bei Minderjährigen deren Erziehungsberechtigte über diese Hinweise informieren.

Schutz vor automatisierten Bestellversuchen

Um unsere Anmeldung vor automatisierten Massenbestellungen und einer missbräuchlichen Belegung von Teilnehmerplätzen zu schützen, begrenzen wir Bestellversuche innerhalb kurzer Zeitfenster. Dazu werden die IP-Adresse bei Bestellversuchen und bei der Bestellung zusätzlich die E-Mail-Adresse verarbeitet, um daraus jeweils einen pseudonymisierten, kryptografisch geschützten Kennwert abzuleiten. In unserer Schutz-Tabelle werden keine IP-Adressen oder E-Mail-Adressen im Klartext gespeichert, sondern nur diese Kennwerte, Zeitfenster und die Anzahl der Versuche beziehungsweise der angemeldeten Personen.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Bestellsystems vor Missbrauch und an der Verfügbarkeit der Teilnehmerplätze nach Art. 6 Abs. 1 lit. f DSGVO. Veraltete Schutzeinträge, deren Zeitfenster mehr als 48 Stunden zurückliegt, werden bei einem weiteren Bestellversuch bereinigt. Ohne weitere Bestellversuche erfolgt diese Bereinigung nicht automatisch zu einer festen Uhrzeit. Beim manuell ausgeführten Jahresabschluss werden auch die verbleibenden Einträge des Bestellschutzes gelöscht.

4. Kostümbeschaffung

Die Angaben zu Kostümgrößen werden zur Ermittlung des Bedarfs verwendet. An Kostümlieferanten übermitteln wir ausschließlich zusammengefasste Größen und Stückzahlen, keine Namenslisten oder sonstigen personenbezogenen Teilnehmerdaten.

5. Zahlung per Banküberweisung

Für die Zahlung stellen wir Bankverbindung, Bestellbetrag und einen individuellen Verwendungszweck bereit. Der auf der Bestellübersicht angezeigte SEPA-QR-Code enthält diese Angaben; er wird direkt im Browser erzeugt. Die Überweisung wird durch die bestellende Person in ihrer Banking-App ausgelöst. Wir kontrollieren eingegangene Beträge und ordnen sie den Bestellungen zu. Bei der Banküberweisung werden Zahlungsdaten auch durch die beteiligten Kreditinstitute nach deren eigenen Datenschutzregelungen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzlich vorgeschriebene Nachweis- oder Aufbewahrungspflichten bestehen, ergänzend Art. 6 Abs. 1 lit. c DSGVO.

PayPal wird derzeit nicht als Zahlungsart angeboten. Sollte dies geändert werden, passen wir diese Datenschutzerklärung vor der Aktivierung entsprechend an.

6. E-Mail-Kommunikation

Wir verwenden die angegebene Besteller-E-Mail-Adresse für Bestellbestätigungen, Zahlungs- und Stornierungsinformationen sowie notwendige organisatorische Mitteilungen. E-Mail-Postfächer und Versand erfolgen über STRATO. Anfragen an datenschutz@hinzes-team.de werden ausschließlich zur Bearbeitung des Anliegens verwendet. Eine werbliche Nutzung der Teilnehmerdaten ist nicht vorgesehen. Bestellbestätigungen enthalten auch Namen und Kostümangaben der angemeldeten Personen sowie die Zahlungsinformationen. Der Versand an STRATO erfolgt über eine verschlüsselte SMTP-Verbindung. Das Anmeldesystem speichert bestellbezogene Versandstatus, Versandzeitpunkte und technische Fehlerkennungen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; bei Anfragen und Sicherheitsfragen Art. 6 Abs. 1 lit. f DSGVO, bei gesetzlich vorgeschriebenen Vorgängen Art. 6 Abs. 1 lit. c DSGVO.

7. Wer Zugriff auf die Daten erhält

Innerhalb des HINZES-TEAMs erhalten nur die hierfür berechtigten Mitglieder des Organisationsteams Zugriff auf die für ihre Aufgaben benötigten Angaben. An den Hauptveranstalter des Umzugs übermitteln wir keine personenbezogenen Teilnehmerlisten. Dienstleister wie ALL-INKL und STRATO verarbeiten die für Hosting beziehungsweise E-Mail erforderlichen technischen und personenbezogenen Daten. Zahlungsinformationen werden im Rahmen einer Überweisung durch die beteiligten Banken verarbeitet.

8. Cookies und technische Speicherung im Browser

Unser Anmeldesystem und der Adminbereich verwenden technisch erforderliche Sitzungs-Cookies, beispielsweise HINZES_PUBLIC für die sichere Anmeldung und HINZES_ADMIN für den geschützten Verwaltungszugang. Diese dienen der Sitzungsverwaltung und dem Schutz vor unberechtigten Zugriffen. Die Sitzungs-Cookies sind nicht für Werbung oder Reichweitenmessung gedacht.

Für unbedingt erforderliche Cookies ist gemäß § 25 Abs. 2 TDDDG keine vorherige Cookie-Einwilligung erforderlich. Die lokalen Skripte für Anmeldung und SEPA-QR-Code binden keine externen Analyse- oder Werbedienste ein.

9. Speicherdauer und Löschung

Wir löschen die Anmelde-, Teilnehmer- und Kostümdaten einschließlich personenbezogener Bestelldaten und der zugehörigen Versand- und Bestellschutzprotokolle sieben Kalendertage nach dem jeweiligen Umzug aus unserem aktiven System.

Die Löschung im Anmeldesystem erfolgt durch das Organisationsteam über den Jahresabschluss. Es ist keine automatische zeitgesteuerte Löschung eingerichtet. Personenbezogene Exporte und veranstaltungsbezogene E-Mails in unseren Postfächern werden zum gleichen Termin gesondert gelöscht; hierzu gehören auch entsprechende Kopien im Papierkorb. Die Website kann diese externen Kopien nicht selbst entfernen.

Soweit im Einzelfall gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden ausschließlich die dafür notwendigen Angaben zweckgebunden und zugriffsbeschränkt weiter aufbewahrt und nach Wegfall des Grundes gelöscht. Vor dem Jahresabschluss wird geprüft, ob ein solcher Fall vorliegt.

Für technische Protokolle und Sicherungen des Hostinganbieters gelten die unter Abschnitt 2 genannten Fristen. Auf Kopien bei Empfängern unserer E-Mails sowie die eigenständige Datenverarbeitung der beteiligten Banken haben wir keinen unmittelbaren Löschzugriff. Nach einer Wiederherstellung aus einer Sicherung sind bereits fällige Löschungen erneut auszuführen.

10. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Ein gegebenenfalls erteiltes Einverständnis kann für die Zukunft widerrufen werden; die Rechtmäßigkeit früherer Verarbeitungen bleibt davon unberührt.

Anfragen hierzu richten Sie bitte an datenschutz@hinzes-team.de. Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Aktualisierung dieser Erklärung

Wenn sich unsere Funktionen, Dienstleister oder Datenverarbeitungen ändern, aktualisieren wir diese Erklärung entsprechend.