Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kirmesgesellschaft Dietershausen Mittelstr. 6 36093 Künzell

Vertreten durch den Vorstand gemäß § 26 BGB (jeweils zwei gemeinsam vertretungsberechtigt): Boris Faulstich, Marcus Kranz, Christian Hartung, Lea Walter

E-Mail: vorstand@kirmeszeit.de

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Basis einer gesetzlichen Erlaubnis.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags (z. B. Vereinsmitgliedschaft) erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für Verarbeitungen, die zur Wahrung berechtigter Interessen erforderlich sind, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Hosting

Unsere Website wird bei der Strato AG gehostet. Beim Aufruf unserer Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3.2 Cookies

Unsere Website verwendet nur technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies enthalten keine personenbezogenen Daten und werden nicht zu Analyse- oder Marketingzwecken eingesetzt.

4. Online-Mitgliedsantrag und Änderungswunsch-Formular

Auf unserer Website bieten wir die Möglichkeit, einen Mitgliedsantrag online zu stellen sowie bestehende Mitgliedsdaten (Adresse, Bankverbindung) über ein Änderungsformular zu aktualisieren.

4.1 Welche Daten werden erhoben?

Beim Mitgliedsantrag: Vorname, Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse, IBAN und BIC (für den Beitragseinzug per SEPA-Lastschrift), bei minderjährigen Antragstellern zusätzlich Name und E-Mail-Adresse eines/einer Erziehungsberechtigten, sowie die IP-Adresse und ein daraus abgeleiteter ungefährer Standort zur Plausibilitätsprüfung des Antrags.

Beim Änderungswunsch: E-Mail-Adresse und Geburtsdatum zur Identifikation, sowie die zu ändernden Daten (neue Adresse und/oder neue Bankverbindung).

4.2 Double-Opt-in-Verfahren

Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link gilt der Antrag als gestellt bzw. der Änderungswunsch als bestätigt. Dieses Verfahren dient dazu, sicherzustellen, dass die Anmeldung tatsächlich durch den Inhaber der angegebenen E-Mail-Adresse erfolgt, und schützt vor missbräuchlicher Verwendung fremder Daten.

4.3 Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt zur Begründung, Durchführung und Verwaltung der Vereinsmitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit eine Einwilligung erteilt wurde (z. B. für den Newsletter-Bezug), auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

4.4 Empfänger der Daten

Die im Rahmen des Antrags übermittelten Daten werden nach Bestätigung an den Vorstand der Kirmesgesellschaft Dietershausen zur weiteren Bearbeitung weitergeleitet (per E-Mail sowie zur internen Mitgliederverwaltung). Eine Weitergabe an sonstige Dritte erfolgt nicht, mit Ausnahme der Kreditinstitute im Rahmen der Abwicklung des SEPA-Lastschriftverfahrens.

4.5 Speicherdauer

Die Daten werden für die Dauer der Mitgliedschaft gespeichert. Nach Beendigung der Mitgliedschaft werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten für Zahlungsbelege von bis zu 10 Jahren gemäß § 147 AO, § 257 HGB).

4.6 Technische Absicherung

Sensible Daten wie IBAN und BIC werden in unserem internen Mitgliederverwaltungssystem verschlüsselt gespeichert. Die Übertragung der Formulardaten erfolgt verschlüsselt (SSL/TLS).

5. Newsletter (AcyMailing)

Sofern du dich für unseren Newsletter angemeldet hast (z. B. im Rahmen des Mitgliedsantrags oder gesondert), verwenden wir deine E-Mail-Adresse zum Versand von Informationen über Veranstaltungen der Kirmesgesellschaft Dietershausen.

Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren, das heißt, du erhältst nach der Anmeldung eine Bestätigungs-E-Mail. Erst nach Bestätigung wird deine E-Mail-Adresse in den Verteiler aufgenommen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder durch formlose Mitteilung an uns.

Zum Versand nutzen wir das Plugin AcyMailing, das auf unserem eigenen Server (bei Strato) betrieben wird; es erfolgt keine Weitergabe der Daten an einen externen E-Mail-Marketing-Dienstleister außerhalb unserer eigenen Infrastruktur.

6. Verlinkungen zu sozialen Netzwerken

Auf unserer Website befinden sich Links zu unseren Profilen bei Facebook, Instagram und TikTok. Diese sind als reine Verlinkungen (Textlinks bzw. Icon-Links ohne aktive Einbindung von Inhalten der jeweiligen Plattform) ausgeführt. Beim Anklicken eines solchen Links wirst du auf die jeweilige Plattform weitergeleitet; erst dann findet ein Datenaustausch mit dem jeweiligen Anbieter statt, auf den wir keinen Einfluss haben. Es werden beim bloßen Besuch unserer Website keine Daten an Facebook, Instagram oder TikTok übermittelt.

Informationen zum Datenschutz bei den jeweiligen Anbietern findest du hier:

  • Facebook/Meta: https://www.facebook.com/privacy/policy/
  • Instagram/Meta: https://privacycenter.instagram.com/policy/
  • TikTok: https://www.tiktok.com/legal/privacy-policy

7. Deine Rechte als betroffene Person

Dir stehen gegenüber uns hinsichtlich der dich betreffenden personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kannst du dich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.

Daneben steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem sich der Sitz des Vereins befindet, für Hessen also:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163 65021 Wiesbaden https://datenschutz.hessen.de

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 16.07.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.