Datenschutzerklärung
Wir erheben so wenig Daten wie möglich.
[Vorlage - vor dem Livegang ausfüllen: Alle Angaben in eckigen Klammern ersetzen und diesen Absatz löschen. Die Erklärung beschreibt, was diese Website tatsächlich tut; wer weitere Dienste einbindet, ergänzt sie.]
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist [Name des Vereins e.V.], vertreten durch den Vorstand [Name(n)], [Straße und Hausnummer], [PLZ Ort], E-Mail: [E-Mail-Adresse], Telefon: [Telefonnummer]. [Falls bestellt: Datenschutzbeauftragte:r: Name, Kontakt - sonst diesen Satz löschen.]
Hosting und Server-Logs
Diese Website wird bei [Hosting-Anbieter, Anschrift, Land] betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Angaben werden in Server-Protokollen für [Dauer, z. B. 14 Tage] gespeichert und dienen der Auslieferung, der Sicherheit und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Kontaktformular
Wer uns über das Kontaktformular schreibt, übermittelt Name, E-Mail-Adresse, Betreff, Nachricht und die Seite, von der aus das Formular abgeschickt wurde. Wir verarbeiten diese Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags, etwa einer Mitgliedschaft) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Website wird von der WeBuildBits [Rechtsform], [Anschrift], im Auftrag des Vereins betrieben und betreut. Anfragen werden zusätzlich in das Kundenportal von WeBuildBits übermittelt, über das der Verein sie gemeinsam mit WeBuildBits bearbeitet. WeBuildBits handelt dabei als Auftragsverarbeiterin auf Grundlage eines Vertrags nach Art. 28 DSGVO und nutzt die Daten nicht für eigene Zwecke.
Anfragen werden gelöscht, sobald sie erledigt sind, spätestens zwölf Monate nach Eingang - es sei denn, aus der Anfrage ist eine Mitgliedschaft oder ein anderes Vertragsverhältnis entstanden; dann gelten die dafür maßgeblichen Fristen.
Besuchsstatistik
[Nur, wenn Plausible eingeschaltet ist - sonst diesen Abschnitt löschen.] Zur Reichweitenmessung nutzen wir Plausible Analytics. Plausible setzt keine Cookies, erstellt keine geräteübergreifenden Profile und speichert keine vollständigen IP-Adressen; ausgewertet werden Seitenaufrufe, Verweisquellen, Gerätetyp und Land in aggregierter Form. Betrieben wird Plausible von [Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland - oder: WeBuildBits auf eigenen Servern in der EU]. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO); da keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Mit dem Betreiber besteht ein Vertrag zur Auftragsverarbeitung.
Empfänger und Drittlandübermittlung
Personenbezogene Daten geben wir nur an die genannten Auftragsverarbeiter weiter. Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nicht statt. [Falls doch, z. B. durch einen Anbieter mit Sitz außerhalb der EU: Anbieter, Land und Garantie nach Art. 44 ff. DSGVO nennen.]
Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Kontaktadresse.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verein seinen Sitz hat: [Name der Landesbeauftragten für den Datenschutz], [Anschrift], [Website].
Stand
[Datum]. Diese Erklärung passen wir an, wenn sich die Website oder die Rechtslage ändert. Dies ist eine Demo-Website; alle Angaben in eckigen Klammern sind Platzhalter.