Datenschutzerklärung

Verantwortlicher

Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite sowie Browser- und Betriebssystemtyp. Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich.

Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Diese Website setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie ein, das für die Anmeldung im Vereinsportal erforderlich ist. Es werden keine Tracking-, Werbe- oder Profiling-Cookies verwendet; ein Cookie-Banner ist daher nicht erforderlich.

Eine Webanalyse oder ein Tracking des Nutzungsverhaltens findet nicht statt.

Registrierung und Benutzerkonto

Für die Nutzung des Vereinsportals legen Sie ein Benutzerkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsseltes Passwort (ausschließlich als Hash gespeichert) sowie Ihre Sprach- und Zeitzoneneinstellung. Zur Bestätigung der E-Mail-Adresse und für das Zurücksetzen des Passworts versenden wir System-E-Mails.

Zum Schutz vor automatisierten Anmeldungen wird ein serverseitiger Nachweis (Proof-of-Work) eingesetzt, der keine personenbezogenen Daten erhebt. Rechtsgrundlage ist die Durchführung vorvertraglicher und vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Vereinsverwaltung

Im Vereinsportal verarbeiten wir die von Ihnen angegebenen Vereinsdaten und die Kontaktdaten der verantwortlichen Personen (Name, Funktion, E-Mail, Telefon) sowie optional das Vereinslogo und Verlinkungen zu sozialen Netzwerken. Diese Daten dienen der Verwaltung und der öffentlichen Darstellung des Vereinsverzeichnisses.

Rechtsgrundlage ist die Durchführung der Vereinsverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Die öffentliche Anzeige der Kontaktdaten der vertretungsberechtigten Kontaktperson im öffentlichen Vereinsverzeichnis erfolgt zur Erfüllung des mit der Registrierung gewünschten Verzeichniseintrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen öffentlichen Vereinsverzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Sie können der öffentlichen Anzeige jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO); die Kontaktperson wird dann aus dem Verzeichnis entfernt.

Veranstaltungen und Raumbuchung

Bei der Anmeldung von Veranstaltungen und der Buchung von Räumen verarbeiten wir die Angaben zur Veranstaltung sowie die Kontaktdaten der antragstellenden Person. Diese Daten sind für die Bearbeitung und Genehmigung des Antrags erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).

Gemeindeformulare

Bei genehmigungspflichtigen Veranstaltungen kann die Übermittlung weiterer Antragsunterlagen erforderlich sein, einschließlich einer Ausweiskopie der antragstellenden Person. Diese Daten werden ausschließlich zur Prüfung und Bearbeitung des jeweiligen Antrags verarbeitet und nicht für andere Zwecke verwendet.

Für die Erteilung der amtlichen Genehmigung werden die im Antrag enthaltenen personenbezogenen Daten an die zuständige Behörde der Gemeinde Prags (einschließlich der Ortspolizei) übermittelt. Die Gemeinde verarbeitet diese Daten anschließend in ihren eigenen amtlichen Systemen als eigenständige Verantwortliche zur Ausstellung und Zustellung der Genehmigung; insoweit gilt die Datenschutzerklärung der Gemeinde Prags.

Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung sowie die Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. c und e DSGVO).

Empfänger und Auftragsverarbeiter

Der Betrieb der Plattform erfolgt durch einen Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Als Subauftragsverarbeiter werden eingesetzt: Hetzner Online GmbH (Deutschland) für Hosting und Backups sowie Scaleway SAS (Frankreich) für den Versand von System-E-Mails und die verschlüsselte Off-Site-Sicherung.

Der Betrieb dieser Plattform (Hosting, Backups und der Versand von System-E-Mails) erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union (Deutschland, Finnland, Frankreich); eine Übermittlung in Drittländer findet hierbei nicht statt. Für die allgemeine Kontaktaufnahme nutzt der Bildungsausschuss eine bei einem externen Anbieter gehostete E-Mail-Adresse; bei einer Kontaktaufnahme per E-Mail können dort personenbezogene Daten verarbeitet werden, gegebenenfalls auch außerhalb der EU auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden bis zur Löschung des Kontos gespeichert. In Sicherungskopien enthaltene Daten werden nach Ablauf der Backup-Aufbewahrung von höchstens 30 Tagen gelöscht.

Datensicherheit

Sämtliche Verbindungen sind TLS-verschlüsselt (HTTPS). Die Daten der einzelnen Mandanten sind auf Datenbankebene getrennt, der Zugriff erfolgt rollenbasiert und über ein Laufzeitkonto ohne Administratorrechte. Sicherungskopien werden verschlüsselt gespeichert und Verwaltungsaktionen protokolliert.

Bereitstellung der Daten

Die Bereitstellung der für die Registrierung, das Benutzerkonto und die Bearbeitung von Anträgen (Veranstaltungen, Raumbuchung, Gemeindeformulare) erforderlichen Daten ist freiwillig; ohne diese Angaben können der jeweilige Dienst oder die Bearbeitung des Antrags jedoch nicht bereitgestellt werden. Als optional gekennzeichnete Angaben können Sie ohne Nachteil weglassen.

Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Ihre Rechte

In Bezug auf Ihre personenbezogenen Daten haben Sie folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an den oben genannten Verantwortlichen. Unabhängig davon haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde, dem Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rom, garante@gpdp.it).