Datenschutzerklärung
In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.
1. Verantwortliche Stelle
Wunderfitz Familienzentrum Weil am Rhein e. V.
Gustave-Fecht-Straße 25/2
79576 Weil am Rhein
Deutschland
Telefon: +49 (0)7621 936 88 21
E-Mail: vorstand@wufi-weil.de
2. Datenschutzbeauftragter
Manuel Langeheinecke
dsgvoNORD GmbH
Schleswig-Holstein
Postanschrift: über die oben genannte Vereinsadresse mit dem Zusatz „Datenschutzbeauftragter“
E-Mail: dsb@dnord.de
Internet: https://dsgvo-nord.de
3. Hosting bei TLDHost
Unsere Website wird auf Servern unseres Hosting-Anbieters TLDHost – Oliver Schulz, Grafenberger Allee 293, 40237 Düsseldorf betrieben. Dabei werden technisch notwendige Daten automatisch verarbeitet, um eine stabile und sichere Bereitstellung der Website zu gewährleisten.
Zu den verarbeiteten Daten gehören insbesondere:
- IP-Adresse (anonymisiert gespeichert)
- Zeitpunkt der Serveranfrage
- aufgerufene Seiten und Dateien
- übertragene Datenmengen
- Browsertyp und Betriebssystem
- Referrer-URL
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Ein Vertrag zur Auftragsverarbeitung mit TLDHost besteht.
Weitere Informationen: https://www.tldhost.de/datenschutz
4. Cookies und technische Funktionen
Auf unserer Website werden keine Tracking- oder Marketing-Cookies eingesetzt. Technisch notwendige Cookies können verwendet werden, um grundlegende Funktionen wie Formularschutz, Sessions oder Caching zur Verfügung zu stellen. Die Nutzung erfolgt gemäß § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
E-Mails unterliegen den gesetzlichen Aufbewahrungspflichten gemäß GoBD und können daher bis zu 10 Jahre archiviert werden.
6. Anmeldung zu Veranstaltungen
Bei der Anmeldung zu Veranstaltungen verarbeiten wir die Daten, die Sie im Rahmen des Registrierungsprozesses angeben. Dazu gehören Name, Kontaktdaten sowie Angaben zu teilnehmenden Personen.
Diese Daten werden ausschließlich auf unseren eigenen Servern bei TLDHost verarbeitet und dienen der Organisation und Durchführung der jeweiligen Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Teilnehmerdaten, die nicht unter gesetzliche Aufbewahrungspflichten fallen, werden gelöscht, sobald sie für den Zweck der Durchführung nicht mehr erforderlich sind.
Rechnungs- und Zahlungsdaten werden gemäß gesetzlicher Vorgaben bis zu 10 Jahre gespeichert.
7. Zahlungsabwicklung über PayPal
Für kostenpflichtige Veranstaltungen bieten wir die Zahlung über PayPal an. Wenn Sie diese Zahlungsart wählen, werden Sie auf die Seiten von PayPal weitergeleitet. Dort werden personenbezogene Daten direkt durch PayPal verarbeitet.
PayPal Europe S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
2449 Luxemburg
PayPal kann Daten in Länder außerhalb der EU übertragen. PayPal nutzt hierfür u. a. Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
8. Lokale Reichweitenmessung (serverseitig)
Zur Verbesserung unseres Angebots werten wir anonymisiert aus, wie häufig bestimmte Seiten aufgerufen werden. Diese Reichweitenmessung erfolgt ausschließlich auf unserem eigenen Server.
Es werden:
- keine Cookies gesetzt,
- kein JavaScript-Tracking eingesetzt,
- keine Daten an Dritte übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse).
9. Sicherheitsmaßnahmen (Solid Security, Backend-Verfahren)
Zur Absicherung unserer Website nutzen wir das Sicherheits-Plugin Solid Security. Dieses erkennt und blockiert unzulässige Login-Versuche, automatisierte Angriffe (z. B. Brute-Force-Attacken) sowie verdächtige Anfragen.
Zusätzlich werden im Verwaltungsbereich serverseitige Verfahren genutzt, die sicherheitsrelevante Ereignisse wie fehlgeschlagene Login-Versuche oder Änderungen an Inhalten protokollieren können. Diese Prozesse betreffen ausschließlich angemeldete Benutzerkonten (z. B. Administratoren, Redakteure) und nicht reguläre Websitebesucher.
Statusmeldungen werden ausschließlich vom eigenen Server aus an interne Administratoren gesendet. Eine Übertragung an Solid Security oder andere externe Anbieter findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
10. Spam-Schutz
Formulare sind durch serverseitige Schutzmechanismen gegen automatisierte Spam-Einträge abgesichert. Diese Verfahren erfassen keine personenbezogenen Daten regulärer Besucher.
11. Social Media Präsenzen (Instagram und Facebook)
Wir unterhalten öffentliche Profile auf Instagram und Facebook, um über unsere Arbeit zu informieren und mit Interessierten zu kommunizieren. Beim Besuch unserer Social-Media-Seiten verarbeitet Meta Platforms Ireland Ltd. personenbezogene Daten gemäß den eigenen Datenschutzrichtlinien.
Auf unserer Website werden keine Social-Media-Plugins, Einbettungen oder Meta-Skripte eingesetzt. Eine Datenübertragung an Meta erfolgt erst dann, wenn Sie unsere Social-Media-Profile aktiv aufrufen.
Datenschutzinformationen von Meta:
https://www.facebook.com/privacy/policy
12. Externe Links
Unsere Website kann Links zu externen Seiten enthalten. Für die Inhalte und Datenverarbeitung dieser Seiten ist ausschließlich der jeweilige Anbieter verantwortlich.
13. Ihre Rechte
Sie haben folgende Rechte nach der DSGVO:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Widerspruch
- Datenübertragbarkeit
- Widerruf erteilter Einwilligungen
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten unter: dsb@dnord.de
14. Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, insbesondere durch verschlüsselte Übertragung (TLS/SSL), Zugriffsbeschränkungen und umfassende serverseitige Sicherheitsmechanismen.
15. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Es gilt die jeweils auf dieser Website veröffentlichte Version.
