Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Verein Enser Knappen, Stettiner Straße 30, 59457 Werl, vertreten durch Nils Schmidt. Bei Fragen zum Datenschutz erreichst du uns unter post [at] enser-knappen [dot] de.

Hosting

Diese Website wird bei ALL-INKL.COM (INTERNET AG) gehostet. Beim Aufruf der Website erfasst der Hoster automatisiert technische Zugriffsdaten (sogenannte Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge und verwendeter Browser. Diese Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster schließen wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

Technisch notwendige Cookies

Beim Aufrufen des Kontaktformulars oder Mitgliedsantrags setzt unsere Website ein technisch notwendiges Sitzungscookie (PHPSESSID). Es ordnet die Sicherheitsfrage und den Schutz gegen manipulierte Formularanfragen deiner Sitzung zu. Das Cookie hat keine dauerhafte Laufzeit und dient ausschließlich der sicheren Funktion der Formulare (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz für Formulare

Unsere Formulare verwenden eine Rechenfrage, ein für Besucher unsichtbares Prüffeld und eine Begrenzung wiederholter Anfragen. Dafür erzeugen wir aus deiner IP-Adresse (bei IPv6 aus dem Netzpräfix) mit einem geheimen Schlüssel eine pseudonyme Kennung. Diese Kennung und Zeitpunkte der Formularversuche speichern wir auf unserem Server. Die ursprüngliche IP-Adresse und die Formularinhalte werden in diesem Spamschutz-Speicher nicht abgelegt. Die Zeitpunkte werden für höchstens eine Stunde zur Begrenzung herangezogen; abgelaufene Einträge werden beim nächsten Formularversuch entfernt. Externe Captcha-Dienste sind nicht eingebunden. Zweck ist der Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung mit Matomo

Wir nutzen den Open-Source-Webanalysedienst Matomo, um zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten wie oft aufgerufen werden), und um sie entsprechend zu verbessern. Matomo ist bei uns selbst gehostet (auf unserem eigenen Webspace) – es findet keine Übermittlung an Google, Meta oder andere Dritte statt, die Daten verlassen unsere eigene Infrastruktur nicht.

Matomo ist bei uns bewusst cookielos konfiguriert: Es wird kein Cookie in deinem Browser gesetzt. Da somit kein Wiedererkennen über Sitzungen hinweg stattfindet, ist hierfür keine Einwilligung per Cookie-Banner erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst der Erfassung durch Matomo jederzeit über diesen Opt-out widersprechen.

Mitgliedsantrag

Wenn du über Mitglied werden einen Antrag auf Mitgliedschaft stellst, verarbeiten wir die von dir eingegebenen Daten (Name, Anschrift, Geburtsdatum, Telefon, E-Mail, ggf. Schalke Mitglieds-Nr. sowie deine Kontoverbindung für den SEPA-Lastschrifteinzug des Mitgliedsbeitrags) zur Begründung und Verwaltung deiner Mitgliedschaft. Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst mit Klick auf diesen Link gilt deine E-Mail-Adresse als bestätigt. Deine Bankdaten geben wir ausschließlich zum Zweck des Beitragseinzugs an unsere Bank weiter, eine sonstige Weitergabe an Dritte erfolgt nicht, soweit nicht gesetzlich vorgeschrieben.

Optional kannst du zusätzlich einwilligen, dass Fotos von dir, die bei Vereinsfahrten und -veranstaltungen entstehen, auf der Vereinswebsite oder in unseren Social-Media-Kanälen veröffentlicht werden (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, unabhängig von deiner Mitgliedschaft und jederzeit mit Wirkung für die Zukunft formlos widerrufbar.

Wir speichern diese Daten für die Dauer der Mitgliedschaft zuzüglich gesetzlicher Aufbewahrungsfristen (u. a. aus dem Handels- und Steuerrecht).

Kontaktformular

Wenn du das Kontaktformular absendest, werden dein Name, deine E-Mail-Adresse, optional deine Telefonnummer sowie Betreff und Nachricht per E-Mail an den Verein übermittelt. Wir verwenden diese Angaben zur Bearbeitung und Beantwortung deiner Anfrage. Die Kontaktanfrage wird über das Formular nicht in der Mitgliederdatenbank gespeichert. Rechtsgrundlage ist deine im Formular erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mitgliederbereich und Mitglieder-App

Unser Mitgliederbereich (karten.enser-knappen.de) und die iOS-App „Enser Knappen“ stehen ausschließlich Mitgliedern des Vereins zur Verfügung. Beide greifen auf dieselben Mitgliedsdaten zu. Sie dienen dazu, Kartenanfragen zu stellen, Busfahrten zu reservieren, News zu lesen sowie persönliche Daten und Abrechnungen einzusehen. Rechtsgrundlage ist die Durchführung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); für freiwillige Zusatzfunktionen (Profilfoto, Benachrichtigungen) deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die App legt keine neuen Mitglieder an; die Mitgliedschaft beantragst du über Mitglied werden.

Anmeldung

Die Anmeldung erfolgt ohne Passwort. Du gibst die beim Verein hinterlegte E-Mail-Adresse ein und erhältst per E-Mail einen sechsstelligen Einmal-Code sowie einen Anmeldelink. Code und Link sind zehn Minuten gültig und nur einmal verwendbar; wir speichern den Code nur in verschlüsselter Form (Hash) zusammen mit deiner E-Mail-Adresse und löschen diese Einträge nach spätestens sieben Tagen. Zum Schutz vor Missbrauch zählen wir Anmeldeversuche je IP-Adresse und E-Mail-Adresse (die E-Mail-Adresse nur als Hash); diese Zähler werden nach spätestens einem Tag gelöscht.

Damit du angemeldet bleibst, speichert die App auf deinem Gerät ein zufälliges Zugriffstoken im geschützten iOS-Schlüsselbund; auf unserem Server liegt davon nur ein Hash. Dazu speichern wir die Bezeichnung des Geräts (z. B. Gerätetyp und iOS-Version), den Zeitpunkt der Anmeldung und der letzten Nutzung. Die Anmeldung gilt bis zu 90 Tage ab der letzten Nutzung oder bis du dich in der App abmeldest. Abgemeldete oder abgelaufene Geräteeinträge löschen wir nach 30 Tagen. Im Mitgliederbereich im Browser setzen wir dafür ein technisch notwendiges Sitzungscookie (Art. 6 Abs. 1 lit. f DSGVO).

Welche Daten verarbeitet werden

Die App zeigt und verarbeitet deine beim Verein gespeicherten Daten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtstag, Mitgliedsstatus und das Datum deines SEPA-Mandats (deine Bankverbindung wird in der App nicht angezeigt). Außerdem verarbeiten wir deine Kartenanfragen und die dir zugeteilten Karten, deine Busreservierungen (Plätze und Einstiegsstelle) sowie deine Abrechnungen mit Beträgen und Zahlungsstatus. News, Spielplan und Busfahrten sehen alle angemeldeten Mitglieder.

Profilfoto: Du kannst optional ein Profilbild hochladen. Wir verkleinern es auf dem Server und entfernen dabei Metadaten wie Aufnahmeort. Das Bild liegt auf unserem Server unter einer nicht erratbaren Adresse (zufälliger Dateiname); bei Vorstandsmitgliedern wird es zusätzlich auf dieser Website im Bereich „Der Vorstand“ angezeigt. Du kannst das Bild jederzeit in der App ersetzen oder entfernen. Beim Auswählen nutzt die App die Foto-Auswahl von iOS; die App erhält nur Zugriff auf das Bild, das du auswählst.

Benachrichtigungen (optional): Wenn du Mitteilungen in der App erlaubst, speichern wir das von Apple vergebene Push-Token deines Geräts und senden dir Mitteilungen über den Push-Dienst von Apple (APNs), z. B. bei neuen News, wenn die Infos zu deiner Busfahrt oder deine Tickets bereitstehen oder eine neue Abrechnung vorliegt. Den Inhalt der Mitteilung (z. B. Titel einer News, bei Abrechnungen Titel und Betrag) übermitteln wir dafür an Apple. Du kannst jede Kategorie in der App unter „Profil → Benachrichtigungen“ abschalten oder die Erlaubnis in den iOS-Einstellungen widerrufen. Ein Versandprotokoll (Empfänger, Kategorie, Titel, Ergebnis) löschen wir nach 60 Tagen.

E-Mails: Mails zu Busfahrten, Tickets und Abrechnungen verschickt der Verein über die App-Verwaltung bzw. den Mitgliederbereich über unseren E-Mail-Server. Auch Gäste ohne Mitgliedschaft (z. B. Mitfahrer, für die Karten oder Abrechnungen ausgestellt werden) erhalten solche Mails an die vom Verein erfasste Adresse; dafür speichern wir Name und E-Mail-Adresse.

Empfänger, Tracking und Drittländer

Die App enthält keine Werbe-, Tracking- oder Analyse-Dienste und gibt keine Daten zu eigenen Zwecken an Dritte weiter. Empfänger sind unser Hosting- und E-Mail-Dienstleister ALL-INKL.COM (Auftragsverarbeitung nach Art. 28 DSGVO) sowie Apple, soweit die App über den App Store bzw. TestFlight bereitgestellt wird und für die Zustellung von Mitteilungen. Apple verarbeitet dabei Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen; eine Übermittlung in die USA kann dabei stattfinden. Zur Fehlersuche und Missbrauchsabwehr werden Zugriffe auf den Server (IP-Adresse, Zeitpunkt, aufgerufene Funktion) kurzzeitig protokolliert (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer, Auskunft und Löschung

Deine Mitgliedsdaten speichern wir für die Dauer der Mitgliedschaft zuzüglich gesetzlicher Aufbewahrungsfristen. Kartenanfragen, Busreservierungen und Abrechnungen bewahren wir, soweit sie für die Vereinsverwaltung oder die Buchführung erforderlich sind. Auskunft, Berichtigung oder Löschung kannst du jederzeit in der App unter „Profil → Auskunft oder Löschung meiner Daten“ oder per E-Mail an post [at] enser-knappen [dot] de verlangen; weitere Rechte findest du unter „Deine Rechte“.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.