Datenschutz

Entwurf: Dieser Text ist eine Vorlage. Gelb markierte Stellen bitte ergänzen und den Text vor der Veröffentlichung prüfen lassen. Danach diesen Hinweis löschen.

1. Verantwortlicher

K.u.S. Hoheberg e.V.
vertreten durch den 1. Vorsitzenden Tarik Tautz
Anschrift wie im Impressum
E-Mail: info@kus-hoheberg.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für deine Anfragen und für den Ticketverkauf nötig ist. Diese Website bindet keine Inhalte externer Anbieter ein: Schriften, Bilder und die Streckenkarte werden von unserem eigenen Server geladen. Links zu Instagram, Facebook, WhatsApp, Komoot, OpenStreetMap, Google Maps und zu unseren Partnern werden erst aktiv, wenn du sie anklickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

3. Hosting und Server-Logfiles

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Vertrag im KAS abschließen und bestätigen]

Beim Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Speicherdauer laut ALL-INKL eintragen] gelöscht.

4. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies ein, zum Beispiel für den Warenkorb, die Anmeldung im Kundenkonto und den Schutz vor Missbrauch (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Merklisten wie die Weinkarte speichert dein Browser lokal, sie werden nicht an uns übertragen. Wir verwenden keine Analyse- oder Marketing-Cookies.

5. Kontakt- und Anfrageformulare

Wenn du uns über ein Formular schreibst (Kontakt, Anfrage, Cup-Anmeldung), verarbeiten wir deine Angaben – Name, E-Mail-Adresse, deine Nachricht und freiwillige Angaben wie Telefonnummer oder Wunschtermin –, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Die Anfrage wird in unserer Website-Verwaltung gespeichert und per E-Mail an den Verein weitergeleitet. Du bekommst eine Eingangsbestätigung. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

Zum Schutz vor Spam prüfen wir die Ausfüllzeit und begrenzen die Zahl der Anfragen je IP-Adresse kurzzeitig. Die IP-Adresse wird dafür nur verschlüsselt (gehasht) und höchstens 10 Minuten gespeichert.

Cloudflare Turnstile

Zum Schutz der Formulare nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Daten deines Browsers und deine IP-Adresse an Cloudflare übermittelt, um automatisierte Anfragen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Anfragen per WhatsApp

Wenn du dich für eine Anfrage per WhatsApp entscheidest, öffnet sich WhatsApp mit einer vorbereiteten Nachricht. Die Nachricht wird erst gesendet, wenn du sie in WhatsApp abschickst. Anbieter ist die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland. Dort gelten deren Datenschutzbestimmungen.

6. Ticketshop und Kundenkonto

Für den Kauf von Tickets brauchst du ein Kundenkonto. Wir verarbeiten dafür Name, E-Mail-Adresse, Rechnungsanschrift, optional deine Telefonnummer, deine Bestellungen und die gewählte Zahlungsart. Das ist für den Vertrag und den Versand der Tickets nötig (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Bestelldaten bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO). Dein Konto kannst du jederzeit löschen lassen.

Zahlungsarten

Bei Vorkasse überweist du den Betrag auf unser Vereinskonto; wir verarbeiten dabei die Angaben aus deiner Überweisung.

Bezahlst du mit PayPal, leiten wir dich zur Zahlung an PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dafür übermitteln wir die für die Zahlung nötigen Angaben wie Name, E-Mail-Adresse, Betrag und Bestellnummer an PayPal (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet die Daten auch in eigener Verantwortung, Einzelheiten stehen in der Datenschutzerklärung von PayPal.

Profilbild

Im Kundenkonto kannst du freiwillig ein Profilbild hochladen. Es wird verkleinert auf unserem Server gespeichert, ist nur in deinem Konto und im Menü sichtbar und wird gelöscht, wenn du es entfernst oder dein Konto löschst (Art. 6 Abs. 1 lit. a DSGVO).

Tickets und Einlass

Jedes Ticket hat eine eigene Nummer und einen QR-Code. Beim Einlass scannen Helfer den Code; wir speichern dabei Ticketnummer, Zeitpunkt und den scannenden Helfer, damit ein Ticket nur einmal gilt (Art. 6 Abs. 1 lit. b und f DSGVO). Das Einlass-Protokoll löschen wir 3 Monate nach der Veranstaltung.

7. Vorverkaufs-Wecker und Erinnerungen

Vorverkaufs-Wecker: Wenn du bei einem Termin „Erinnere mich“ wählst, speichern wir deine E-Mail-Adresse und den Termin, um dir einmalig eine Mail zum Start des Vorverkaufs zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Ohne Kundenkonto bestätigst du die Anmeldung über einen Link in einer E-Mail. Du kannst dich über den Link in der Mail oder in deinem Konto unter „Benachrichtigungen“ jederzeit abmelden. Nach dem Versand bzw. nach der Abmeldung löschen wir den Eintrag unmittelbar.

Erinnerung vor dem Termin: Wer Tickets hat, bekommt einige Tage vor der Veranstaltung eine E-Mail mit den Tickets, der Startzeit und Hinweisen zur Anreise. Das gehört zur Abwicklung deines Ticketkaufs (Art. 6 Abs. 1 lit. b DSGVO). Du kannst diese Erinnerung in deinem Konto unter „Benachrichtigungen“ abschalten.

8. Newsletter

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, um dir Termine, Tickets und Neuigkeiten zu schicken. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – über den Abmelde-Link in jeder E-Mail oder mit einer Nachricht an uns.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, wirst du eingetragen. Zeitpunkt der Anmeldung und der Bestätigung speichern wir als Nachweis.

Für den Versand nutzen wir Brevo, einen Dienst der Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich. Die Daten werden in der EU verarbeitet; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [abschließen und bestätigen]. [Falls Öffnungs- und Klickauswertung in Brevo aktiv ist, hier erwähnen – sonst in Brevo abschalten]

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu einfach eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Datenschutzzentrum Saarland.

10. Stand

Diese Datenschutzerklärung hat den Stand 17. Oktober 2026.