Datenschutzerklärung
Wir haben diese Datenschutzerklärung verfasst, um gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 zu erklären, welche Informationen wir sammeln, wie wir Daten verwenden und welche Entscheidungsmöglichkeiten Sie als Besucher dieser Webseite und als Nutzer unserer Software scheduler haben.
Zwei getrennte Verantwortlichkeiten
Für den Datenschutz sind bei uns zwei Bereiche zu unterscheiden:- Diese Webseite vereinsbuchung.de sowie die Anbahnung, der Abschluss und die Abrechnung von Verträgen: Hierfür ist die sucon UG (haftungsbeschränkt) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Was wir dabei verarbeiten, beschreibt diese Erklärung.
- Die Daten innerhalb der Software scheduler – also Mitglieder, Buchungen, Kurse, Mannschaften, Dienste und Arbeitsstunden eines Vereins: Hierfür ist der jeweilige Verein oder Betreiber (unser Kunde) Verantwortlicher. Er entscheidet, welche Daten erhoben werden, wie lange sie gespeichert bleiben und für wen sie sichtbar sind. Wir verarbeiten diese Daten ausschließlich weisungsgebunden in seinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und nicht zu eigenen Zwecken.
Automatische Datenspeicherung
Wenn Sie heutzutage Webseiten besuchen, werden gewisse Informationen automatisch erstellt und gespeichert, so auch auf dieser Webseite.Wenn Sie unsere Webseite so wie jetzt gerade besuchen, speichert unser Webserver (Computer auf dem diese Webseite gespeichert ist) automatisch Daten wie:
- die Adresse (URL) der aufgerufenen Webseite
- Browser und Browserversion
- das verwendete Betriebssystem
- die Adresse (URL) der zuvor besuchten Seite (Referrer URL)
- den Hostname und die IP-Adresse des Geräts von welchem aus zugegriffen wird
- Datum und Uhrzeit
In der Regel werden Webserver-Logfiles zwei Wochen gespeichert und danach automatisch gelöscht. Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten eingesehen werden.
Cookies
Unsere Website verwendet nur nach Einloggen in unser "scheduler" System notwendige Session-Cookies um nutzerspezifische Daten zu speichern. Siehe weiter unten.Was sind Cookies?
Um im Internet zu surfen, verwenden Sie einen Browser. Die meisten Webseiten speichern kleine Text-Dateien in Ihrem Browser. Diese Dateien nennt man Cookies. Fast alle Webseiten verwenden Cookies. Genauer gesprochen sind es HTTP-Cookies, da es auch noch andere Cookies für andere Anwendungsbereiche gibt. HTTP-Cookies sind kleine Dateien, die auf Ihrem Computer gespeichert werden. Diese Cookie-Dateien werden automatisch im Cookie-Ordner Ihres Browsers untergebracht. Ein Cookie besteht aus einem Namen und einem Wert. Bei der Definition eines Cookies müssen zusätzlich ein oder mehrere Attribute angegeben werden. Cookies speichern gewisse Nutzerdaten von Ihnen, wie beispielsweise Sprache oder persönliche Seiteneinstellungen. In einigen Browsern hat jedes Cookie eine eigene Datei, in anderen sind alle Cookies in einer einzigen Datei gespeichert. Es gibt sowohl Erstanbieter Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden direkt von besuchten Seite erstellt, Drittanbieter-Cookies werden von Dritt-Webseiten erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen Ihres PCs zugreifen.Welche Arten von Cookies gibt es?
Man kann 4 Arten von Cookies unterscheiden:Unbedingt notwendige Cookies / "Session Cookies"
(werden bei uns nur verwendet, wenn Sie sich in das System "scheduler" einloggen, über "Login")
Ein Session Cookie ist eine Form des Cookies, die gelöscht wird, sobald der User nach seiner Sitzung (englisch: Session) den Browser schließt. In der Regel speichert ein solcher Session Cookie keinen Hinweis, der der Identifikation des Users dient, sondern lediglich einen Sitzungsbezeichner (Session-ID). Dieser dient lediglich dazu, mehrere Anfragen eines Nutzers auf einer Seite dessen Sitzung zuzuordnen. So könnte zum Beispiel ein Cookie auf unserer Webseite aussehen:
Name: session Inhalte: g7dkfthx25ye0AjEZeynFmoUpUxrFuGWAJbFHiX5 Domain: vereinsbuchung.de Ablaufdatum: Beim Beenden der Browsersitzung -
Funktionelle Cookies
(werden bei uns nicht verwendet)
Diese Cookies sammeln Infos über das Userverhalten und ob der User etwaige Fehlermeldungen bekommt. Zudem werden mithilfe dieser Cookies auch die Ladezeit und das Verhalten der Website bei verschiedenen Browsern gemessen. -
Zielorientierte Cookies
(werden bei uns nicht verwendet)
Diese Cookies sorgen für eine bessere Nutzerfreundlichkeit. Beispielsweise werden eingegebene Standorte, Schriftgrößen oder Formulardaten gespeichert. -
Werbe-Cookies
(werden bei uns nicht verwendet)
Diese Cookies werden auch Targeting-Cookies genannt. Sie dienen dazu dem User individuell angepasste Werbung zu liefern. Das kann sehr praktisch, aber auch sehr nervig sein.
Wie kann ich Cookies löschen?
Wie und ob Sie Cookies verwenden wollen, entscheiden Sie selbst. Unabhängig von welchem Service oder welcher Website die Cookies stammen, haben Sie immer die Möglichkeit Cookies zu löschen, nur teilweise zuzulassen oder zu deaktivieren. Wenn Sie feststellen möchten, welche Cookies in Ihrem Browser gespeichert wurden, wenn Sie Cookie-Einstellungen ändern oder löschen wollen, können Sie dies in Ihren Browser-Einstellungen finden. Falls Sie grundsätzlich keine Cookies haben wollen, können Sie Ihren Browser so einrichten, dass er Sie immer informiert, wenn ein Cookie gesetzt werden soll. So können Sie bei jedem einzelnen Cookie entscheiden, ob Sie das Cookie erlauben oder nicht. Die Vorgangsweise ist je nach Browser verschieden.Einwilligung des Webseitenbesuchers
Seit 2009 gibt es die sogenannten „Cookie-Richtlinien“. Darin ist festgehalten, dass das Speichern von Cookies eine Einwilligung des Webseitenbesuchers verlangt. In Deutschland wurden die Cookie-Richtlinien nicht als nationales Recht umgesetzt. Die Umsetzung erfolgte zunächst in § 15 Abs. 3 des Telemediengesetzes (TMG); maßgeblich ist heute § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), das insoweit an die Stelle des TMG getreten ist.Allerdings haben die allgemeinen Gesetze zur Verarbeitung von Daten in diesem Fall auch Auswirkungen auf den Session Cookie, wie in Art. 6 DSGVO, in dem von einer vorherigen Einwilligung durch den Nutzer abzusehen ist, wenn die Verarbeitung “zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich” ist.
Da wir nur "Session Cookies" verwenden, gibt es auf unserer Seite keine Einverständniserklärung, sondern entsprechend auf der "Login-Seite" den Hinweis auf diese Datenschutzerklärung.
Speicherung persönlicher Daten
Persönliche Daten, die Sie uns auf dieser Webseite elektronisch übermitteln, wie zum Beispiel Name, E-Mail-Adresse, Anschrift oder Telefonnummer im Rahmen eines Formulars oder einer Anfrage, werden von uns sicher verwahrt und nicht an Dritte weitergegeben.Für die Daten innerhalb der Software scheduler gilt das oben Gesagte: Verantwortlich ist Ihr Verein, nicht wir. Die Daten jedes Vereins liegen in einem eigenen, getrennten Bereich (Mandant); ein Verein kann die Daten eines anderen Vereins nicht einsehen. Innerhalb Ihres Vereins sind Ihre Daten für Nutzer mit den Rollen „Operator“ und „Administrator“ sichtbar. Je nach der Konfiguration, die Ihr Verein gewählt hat, sind Ihr Vor- und Nachname darüber hinaus für andere Nutzer sichtbar – etwa in Buchungen, in der Tages- und Wochenansicht, in Kurs-, Mannschafts- und Teilnehmerlisten, in den Apps und, wenn Ihr Verein eine solche Ansicht freigeschaltet hat, in einer ohne Anmeldung erreichbaren Aushang- oder Terminalansicht. Ob und in welchem Umfang das bei Ihnen der Fall ist, entscheidet allein Ihr Verein; die Auskunft darüber erhalten Sie bei Ihrem Administrator, auf Anfrage nennen wir Ihnen die technisch eingestellte Konfiguration. Wir nutzen Ihre persönlichen Daten somit nur für die Kommunikation mit jenen Besuchern, die Kontakt ausdrücklich wünschen und für die Abwicklung der auf dieser Webseite angebotenen Dienstleistungen und Produkte. Wir geben Ihre persönlichen Daten ohne Zustimmung nicht weiter, können jedoch nicht ausschließen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten eingesehen werden. Wenn Sie uns persönliche Daten per E-Mail schicken – somit abseits dieser Webseite – können wir keine sichere Übertragung und den Schutz Ihrer Daten garantieren. Wir empfehlen Ihnen, vertrauliche Daten niemals unverschlüsselt per E-Mail zu übermitteln. Rechtsgrundlage für die Verarbeitung Ihrer Anfragen über diese Webseite ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO sowie, soweit es um die Anbahnung oder Durchführung eines Vertrages geht, Artikel 6 Absatz 1 Buchstabe b DSGVO. Eine erteilte Einwilligung können Sie jederzeit widerrufen – eine formlose E-Mail genügt, unsere Kontaktdaten finden Sie im Impressum. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Auf welche Rechtsgrundlage die Verarbeitung Ihrer Daten innerhalb des scheduler gestützt wird, legt Ihr Verein als Verantwortlicher fest – in Betracht kommen insbesondere die Erfüllung des Mitgliedschaftsverhältnisses (Artikel 6 Absatz 1 Buchstabe b DSGVO), ein berechtigtes Interesse des Vereins (Buchstabe f) oder Ihre Einwilligung (Buchstabe a). Auskunft darüber erteilt Ihnen Ihr Verein.
Rechte laut Datenschutzgrundverordnung
Ihnen stehen laut den Bestimmungen der DSGVO grundsätzlich die folgende Rechte zu:- Recht auf Auskunft (Artikel 15 DSGVO)
- Recht auf Berichtigung (Artikel 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
- Recht auf Benachrichtigung – Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Artikel 19 DSGVO)
- Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
- Widerspruchsrecht (Artikel 21 DSGVO)
- Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden (Artikel 22 DSGVO)
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes oder an die für Ihren Verein zuständige Behörde wenden.
Wie kann ich meinen Daten löschen bzw. die Datenspeicherung verhindern?
Nach dem Datenschutzrecht der Europäischen Union haben Sie das Recht, Auskunft über Ihre Daten zu erhalten, sie zu aktualisieren, zu löschen oder einzuschränken. Es gibt einige Daten, die Sie jederzeit löschen können. In Ihrem Browser haben Sie zudem die Möglichkeit, Cookies zu deaktivieren, zu löschen oder nach Ihrem Bedarf zu verwalten.Auswertung des Besucherverhaltens
Wir werten Daten Ihres Besuchs auf dieser Website nicht aus. Wir können von Ihrem Verhalten auf dieser Website nicht auf Ihre Person schließen. Mehr über Möglichkeiten dieser Auswertung der Besuchsdaten zu widersprechen erfahren Sie in der folgenden Datenschutzerklärung.Apps und Push-Nachrichten
Für den scheduler gibt es Apps für iOS und Android. Melden Sie sich dort an, gelten dieselben Regeln wie für die Nutzung im Browser; verantwortlich für die Daten Ihres Vereins bleibt Ihr Verein.Erlauben Sie auf Ihrem Gerät Push-Nachrichten (etwa für Buchungsbestätigungen oder Erinnerungen an Dienste), wird dafür ein Anmeldemerkmal Ihres Geräts gespeichert. Die Zustellung läuft technisch bedingt über die Push-Dienste der Betriebssystem- und Browserhersteller (unter anderem Apple, Google und Mozilla). Diese Dienste erhalten die Empfängeradresse Ihres Geräts und den Nachrichteninhalt in verschlüsselter Form; lesen können sie ihn nicht. Sie können Push-Nachrichten jederzeit in den Einstellungen der App oder Ihres Geräts abschalten; das gespeicherte Anmeldemerkmal wird dann gelöscht.
E-Mail-Benachrichtigungen aus dem scheduler versenden wir im Auftrag Ihres Vereins an die Adresse, die dort hinterlegt ist.
Empfänger und Dienstleister
Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich nach unseren Weisungen verarbeiten und vertraglich nach Art. 28 DSGVO verpflichtet sind. Das betrifft im Wesentlichen den Betrieb der Server und Datenbanken in einem Rechenzentrum in Deutschland, den Versand von E-Mails sowie die Zustellung von Push-Nachrichten wie oben beschrieben. Eine Weitergabe Ihrer Daten zu eigenen Zwecken Dritter, zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Zu einer Herausgabe an staatliche Stellen sind wir nur verpflichtet, wenn eine gesetzliche oder behördliche Anordnung vorliegt.Speicherdauer
Serverprotokolle werden in der Regel nach zwei Wochen gelöscht. Anfragen über diese Webseite und den zugehörigen Schriftwechsel bewahren wir so lange auf, wie es für die Bearbeitung erforderlich ist, und anschließend im Rahmen gesetzlicher Aufbewahrungsfristen – für Unterlagen mit steuerlicher Bedeutung, etwa Rechnungen, sind das sechs bzw. zehn Jahre.Über die Speicherdauer der Daten im scheduler entscheidet Ihr Verein. Nach dem Ende des Vertrages mit einem Verein halten wir dessen Daten noch 30 Tage zur Abholung bereit und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.