Datenschutz
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten auf dieser Website.
Muster — wird vom Vorstand durch die offiziellen Angaben ersetzt. Markierte Stellen wie [Platzhalter] sind noch auszufüllen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kleingartenanlage „An der Dranse“ e.V.
vertreten durch den Vorstand, Maik Dreßler, 1. Vorsitzender
Zelterstraße 64
16341 Panketal
Telefon: 0176 34698470
E-Mail: info@kga-dranse.de
Ein Datenschutzbeauftragter ist nicht benannt, da der Verein hierzu gesetzlich nicht verpflichtet ist (§ 38 BDSG). Ansprechpartner für Datenschutzfragen: [Name, Funktion im Vorstand], erreichbar unter info@kga-dranse.de.
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Kommunikation mit Ihnen und die Verwaltung des Vereins erforderlich ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. Laden der Google-Maps-Karte);
- Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahmen, insbesondere die Mitgliedschaft im Verein und der Pachtvertrag;
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (z. B. steuer- und vereinsrechtliche Aufbewahrungspflichten);
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, etwa der sichere und störungsfreie Betrieb der Website.
Die Übertragung dieser Website erfolgt verschlüsselt (TLS). Wir verkaufen keine Daten und setzen keine Werbe-, Analyse- oder Tracking-Dienste ein.
3. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Cloudflare Workers). Cloudflare stellt die Seiten über ein weltweites Netz von Rechenzentren aus und schützt sie vor Angriffen.
Beim Aufruf der Website werden technisch bedingt folgende Daten verarbeitet:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei und übertragene Datenmenge,
- Browsertyp und -version, Betriebssystem (User-Agent),
- Referrer-URL (zuvor besuchte Seite), soweit übermittelt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen, schnellen und sicheren Bereitstellung der Website. Fehler- und Zugriffsprotokolle des Servers (Cloudflare Workers Logs) werden höchstens 7 Tage gespeichert und dann automatisch gelöscht. Die Verbindung zur Datenbank läuft über Cloudflare Hyperdrive.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Dabei kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; damit liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Ergänzend gelten EU-Standardvertragsklauseln.
4. Auftragsverarbeiter
Für den Betrieb von Website, Mitgliederbereich und App setzt der Verein die Vereinsplattform eines Betreibers ein, der als Auftragsverarbeiter (Art. 28 DSGVO) für den Verein tätig ist. Der Betreiber nutzt dafür die folgenden Dienste (Unterauftragsverarbeiter):
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Betrieb von Website, Mitgliederbereich und App (Workers), Verbindung zur Datenbank (Hyperdrive), Speicherung von Dateien (R2), Versand der E-Mails, Spamschutz (Turnstile), Fehler- und Zugriffsprotokolle. Ort: Weltweites Netz von Rechenzentren; Dateien mit Standorthinweis Westeuropa (R2, WEUR). Grundlage der Übermittlung: EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend EU-Standardvertragsklauseln.
- Databricks, Inc. (Neon), San Francisco, USA. Datenbank mit den Daten des Mitgliederbereichs (Neon Postgres). Ort: Frankfurt am Main (AWS-Region eu-central-1). Grundlage der Übermittlung: Speicherung in der EU; für mögliche Zugriffe aus den USA EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
- 650 Industries, Inc. (Expo), Burlingame, CA, USA. Zustellung der Push-Mitteilungen an die Mitglieder-App, weiter über Apple (APNs) und Google (Firebase Cloud Messaging). Ort: USA. Grundlage der Übermittlung: EU-US Data Privacy Framework; EU-Standardvertragsklauseln.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und — freiwillig — Ihre Parzellennummer.
Die Angaben werden an unseren Server übermittelt und von dort über den E-Mail-Dienst von Cloudflare an das Postfach des Vereins (Google Workspace, Google Ireland Limited) weitergeleitet. Der Inhalt Ihrer Nachricht wird nicht in einer Datenbank der Website gespeichert. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse; dieser Zähler wird nach einem Tag gelöscht. Die E-Mail verbleibt im Postfach des Vereins, solange sie zur Bearbeitung Ihres Anliegens benötigt wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Mitgliedschaft oder eine Parzelle betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
7. Bewerbung um einen Garten (Warteliste)
Über das Bewerbungsformular auf der Seite „Mitglied werden“ können Sie sich um einen Garten bewerben. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, — freiwillig — Ihre Telefonnummer sowie Ihren Wunsch (Größe, Laube und einen kurzen Hinweis), dazu den Zeitpunkt des Eingangs und Ihrer Bestätigung dieser Hinweise. Weitere Angaben wie Geburtsdatum, Beruf oder Familienstand fragen wir nicht ab.
Zweck ist die Vergabe einer Parzelle: Die Bewerbungen stehen in der Reihenfolge der Warteliste; der Vorstand prüft sie, merkt sie vor, bietet eine freie Parzelle an und hält dazu interne Notizen fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin, im Hinblick auf Pachtvertrag und Mitgliedschaft). Mit dem Häkchen im Formular bestätigen Sie, dass Sie diese Hinweise zur Kenntnis genommen haben.
Zugriff auf die Bewerbungen hat nur der Vorstand. Über neue Bewerbungen wird er per E-Mail und Push informiert; diese Mitteilungen enthalten höchstens Ihren Namen, keine Kontaktdaten. Nach dem Absenden bekommen Sie eine E-Mail mit einem persönlichen Link. Darüber sehen Sie den Stand Ihrer Bewerbung und können sie jederzeit zurückziehen. Wir speichern vom Link nur einen Prüfwert; ein neuer Link ersetzt den alten. Das Formular ist mit Cloudflare Turnstile geschützt (Abschnitt 8).
Jährliche Rückfrage: Einmal im Jahr fragen wir per E-Mail nach, ob Sie weiterhin einen Garten suchen. Antworten Sie nicht innerhalb von 30 Tagen, endet die Bewerbung.
Löschung: Abgelehnte und zurückgezogene Bewerbungen — auch solche, die mangels Antwort auf die Rückfrage enden — löschen wir sechs Monate nach ihrem Ende automatisch. Nehmen Sie das Angebot einer Parzelle an, übernehmen wir Name, E-Mail-Adresse und Telefonnummer in die Mitgliedsdaten (Abschnitt 10); ab dann gelten deren Fristen.
8. Spamschutz mit Cloudflare Turnstile
Zum Schutz des Kontaktformulars, des Bewerbungsformulars und der Anmeldung vor automatisierten Anfragen (Spam, Bots) nutzen wir Cloudflare Turnstile von Cloudflare, Inc. Turnstile prüft anhand von Browser- und Verbindungsdaten (u. a. IP-Adresse, Browsermerkmale, Interaktionssignale), ob die Anfrage von einem Menschen stammt. Zu Werbezwecken werden diese Daten nicht verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website vor Missbrauch. Zur Datenübermittlung in die USA siehe Abschnitt 3.
9. Google Maps
Auf der Kontaktseite können Sie eine Karte von Google Maps anzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher werden keine Daten an Google übertragen.
Nach dem Klick erhält Google u. a. Ihre IP-Adresse, Datum und Uhrzeit sowie Informationen zu Ihrem Browser; Google kann Cookies setzen und Daten auch in die USA übermitteln (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen und durch Neuladen der Seite jederzeit für die Zukunft widerrufen können.
Der Link „Route in Google Maps“ öffnet Google Maps direkt in einem neuen Fenster; dort gelten die Datenschutzhinweise von Google: policies.google.com/privacy.
10. Mitgliederbereich
Mitglieder können sich in einem geschützten Mitgliederbereich anmelden. Dabei verarbeiten wir:
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), Anmeldezeitpunkte und Sitzungen;
- Mitgliedsdaten: Parzelle, Kontaktdaten und weitere Angaben, die für die Vereinsverwaltung erforderlich sind, auch aus einer Tabelle, die der Vorstand importiert (die Datei selbst wird nicht gespeichert). Änderungen Ihrer Kontaktdaten können Sie im Mitgliederbereich beantragen (Art. 16 DSGVO); der Vorstand sieht dabei den alten und den neuen Wert;
- Rechnungen und Zahlungsinformationen zu Pacht, Beiträgen und Verbrauchskosten, dazu Zahlungserinnerungen und Mahnungen (Datum, Stufe, offener Betrag, Gebühr);
- Kontoauszug: Für den Abgleich der Zahlungseingänge liest der Vorstand den Kontoauszug des Vereins ein. Gespeichert werden Datum, Betrag, Name und Verwendungszweck sowie nur die letzten vier Zeichen der IBAN; die Datei selbst wird nicht gespeichert. Umsätze, die keiner Rechnung zugeordnet werden, verlieren nach 90 Tagen Name, Verwendungszweck und IBAN-Ziffern;
- SEPA-Lastschriftmandat, wenn Sie eines erteilen: Kontoinhaber, IBAN, optional BIC, Mandatsreferenz, Unterschriftsdatum und der Scan des unterschriebenen Mandats. IBAN und Scan speichern wir verschlüsselt; der Schlüssel liegt nicht in der Datenbank. Im Klartext sehen sie nur Kassierer und Vorsitz, und jeder solche Zugriff wird protokolliert. Überall sonst erscheint die IBAN gekürzt (letzte vier Stellen). Vor jedem Einzug erhalten Sie eine Vorabankündigung;
- Dokumente, die der Vorstand für alle Mitglieder, eine Gruppe oder ein einzelnes Mitglied bereitstellt (z. B. Pachtvertrag, Protokolle);
- Postfach: Mitteilungen des Vorstands sowie Ihre Anliegen mit Text, Fotos und Dateien, die Sie anhängen, und wann Sie eine Nachricht gelesen haben. Fotos werden vor dem Hochladen verkleinert, dabei werden Standortdaten (EXIF) entfernt. Erledigte Anliegen werden 12 Monate nach der letzten Nachricht mit allen Anhängen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft und Pachtverhältnis) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Zugriff haben nur das jeweilige Mitglied und die zuständigen Vorstandsmitglieder.
E-Mails des Mitgliederbereichs (z. B. Einladung, E-Mail-Bestätigung, Passwort zurücksetzen, Benachrichtigungen zu Postfach und Arbeitseinsätzen) versenden wir über Cloudflare Email (Cloudflare, Inc.). Die Daten des Mitgliederbereichs liegen in einer Datenbank bei Neon Inc. (eine Tochter der Databricks, Inc., USA) mit Serverstandort Frankfurt am Main (AWS-Region eu-central-1). Fotos und Dateien (Postfach, Dokumente, Fotos der Arbeitseinsätze, Unterlagen der Pächterwechsel, Bilder der Beiträge) speichern wir bei Cloudflare R2. Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Unterauftragnehmer in den USA eingesetzt werden, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
11. Arbeitseinsätze, Vermietung und Zählerablesung
Für die Gemeinschaftsarbeit verarbeiten wir je Parzelle (oder, wenn der Vorstand es für ein Jahr so festlegt, je Mitglied): Anmeldungen zu Arbeitseinsätzen (angefragt, bestätigt, Warteliste, abgesagt), die Anwesenheit am Tag einschließlich „nicht erschienen“, geleistete und gutgeschriebene Stunden, Ämter, abweichende Soll-Stunden mit Begründung sowie das daraus berechnete Ersatzgeld. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Satzung und dem Pachtvertrag (Pflicht zur Gemeinschaftsarbeit).
Die Einsatzleitung eines Arbeitseinsatzes (ein vom Vorstand benanntes Mitglied) sieht Namen und Parzellen der Angemeldeten und erfasst die Anwesenheit. Am Vortag erhalten Angemeldete eine Erinnerung per E-Mail und Push.
Stundenmeldungen: Mitglieder können Arbeit außerhalb der Arbeitseinsätze selbst melden (Datum, Dauer, Beschreibung, freiwillig ein Foto). Die Meldung sehen der Vorstand und die Mitglieder derselben Parzelle; der Vorstand bestätigt sie oder lehnt sie mit Begründung ab, und das Mitglied erfährt die Entscheidung per E-Mail und Push. Beschreibung und Foto sollen keine anderen Personen betreffen. Das Foto wird zwei Jahre nach dem gemeldeten Tag gelöscht; die Meldung selbst bleibt als Beleg der gebuchten Stunden. Nach dem Jahresabschluss werden die Stunden eines Jahres nicht mehr verändert.
Zu Arbeitseinsätzen können Fotos „vorher/nachher“ mit Beschreibung hochgeladen werden; sie sind für angemeldete Mitglieder sichtbar und werden zwei Jahre nach dem Einsatz gelöscht. Personen sollen auf diesen Fotos nicht erkennbar sein, es sei denn, sie sind einverstanden. Wer auf einem Foto zu sehen ist und dies nicht möchte, kann die Löschung beim Vorstand verlangen (Art. 17, 21 DSGVO).
Vermietung von Vereinshaus und Anhänger: Für eine Mietanfrage verarbeiten wir die gewünschten Tage, Anlass, Personenzahl, Ihre Nachricht sowie Entscheidung und Mietpreis. Andere Mitglieder sehen nur, dass ein Tag belegt oder angefragt ist, nicht von wem. Für Nicht-Mitglieder erfasst der Vorstand Name und Kontakt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mietvertrag). Buchungen löschen wir zwei Jahre nach dem letzten gebuchten Tag.
Zählerablesung: Für Wasser- und Stromzähler verarbeiten wir je Parzelle Zählernummer, Ein- und Ausbau, Eichfrist sowie die abgelesenen Stände mit Datum, wer sie erfasst oder bestätigt hat, eine Rückfrage des Vorstands und ein freiwilliges oder vom Verein verlangtes Foto des Zählers. Der Verbrauch dient der Abrechnung (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Satzung und Pachtvertrag). Weil der Verbrauch Rückschlüsse auf Ihre Anwesenheit im Garten zulässt, sehen ihn nur Sie für die Zähler Ihrer Parzelle und der Vorstand bzw. das zuständige Amt. Bitte fotografieren Sie nur den Zähler, keine Personen oder Nachbargrundstücke. Die Fotos werden nicht an Dritte gegeben und nicht automatisch ausgewertet.
12. Gartenbegehungen und Feststellungen
Bei Gartenbegehungen und Nachkontrollen hält der Vorstand Feststellungen zu einer Parzelle fest: Art (z. B. Pflege, Bauten, Nutzung), Beschreibung, Frist, Stand und Fotos. Die Feststellung erscheint als Mitteilung im Postfach; dort können Sie antworten, auch mit Foto. Sichtbar ist sie nur für den Vorstand und den betroffenen Pächter bzw. die betroffene Pächterin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Pachtvertrag und der Gartenordnung.
Über eine neue Feststellung und kurz vor Ablauf der Frist informieren wir Sie per Push und E-Mail. Push-Mitteilungen enthalten keinen Inhalt; die E-Mail nennt nur Parzelle, Art und Frist. Beschreibung und Fotos sehen Sie nach der Anmeldung im Mitgliederbereich.
Erledigte Feststellungen (behoben oder vom Vorstand akzeptiert) löschen wir zwei Jahre nach der Erledigung mit ihren Fotos und der zugehörigen Mitteilung. Ging eine Feststellung aus Ihrem eigenen Anliegen hervor, gilt für das Anliegen die Frist des Postfachs (Abschnitt 10).
13. Pächterwechsel
Endet ein Pachtverhältnis, begleitet der Vorstand den Pächterwechsel Schritt für Schritt. Dabei verarbeiten wir die Kündigung (Art, Eingang, Wirksamkeit und, falls angegeben, den Grund), die Termine von Wertermittlung und Übergabe, Zählerstände, Angaben zu Kaution und Schlüsseln, die Schlussrechnung, das Übergabeprotokoll mit Fotos und das Dokument der Wertermittlung sowie die Nachfolge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Pachtvertrags), für die Schlussrechnung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Kündigungsgrund, Übergabeprotokoll, Fotos und das Dokument der Wertermittlung sieht nur der Vorstand. Das abgebende Mitglied sieht im Mitgliederbereich den Stand der Schritte, die Termine und die Schlussrechnung. Kommt die Nachfolge von der Warteliste, wird die Bewerbung übernommen (Abschnitt 7).
Drei Jahre nach Abschluss oder Abbruch löschen wir die Dateien und entfernen Kündigungsgrund und Übergabeprotokoll; das entspricht der regelmäßigen Verjährungsfrist für Ansprüche aus dem Pachtvertrag. Daten, Schritte und Beteiligte bleiben als Pachtverlauf der Parzelle erhalten.
14. Mitglieder-App und Push-Mitteilungen
Die Mitglieder-App nutzt dasselbe Konto wie der Mitgliederbereich. Die Anmeldung wird im geschützten Speicher Ihres Geräts (iOS-Schlüsselbund bzw. Android Keystore) abgelegt. Fotos werden vor dem Hochladen verkleinert; Standortdaten werden dabei entfernt. Kamera und Fotomediathek werden nur verwendet, wenn Sie selbst ein Foto hinzufügen.
Wenn Sie Mitteilungen in Ihrem Gerät erlauben, speichern wir ein Geräte-Token und senden Benachrichtigungen über den Dienst Expo (650 Industries, Inc., USA) und die Dienste von Apple (APNs) bzw. Google (Firebase Cloud Messaging). Die Mitteilungen enthalten nur allgemeine Hinweise (z. B. „Neue Nachricht im Postfach“, Titel eines Arbeitseinsatzes) — keine Nachrichtentexte und keine Namen. Expo ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO; Sie können Mitteilungen jederzeit in den Einstellungen Ihres Geräts abschalten. Das Token wird beim Abmelden gelöscht.
15. Protokollierung, Sicherheit und Feedback
Zum Schutz der Konten protokollieren wir sicherheitsrelevante Vorgänge (z. B. Anmeldung, Änderungen von Rollen oder Passwörtern, Änderungen durch den Vorstand) mit Zeitpunkt, IP-Adresse und Browserkennung. IP-Adresse und Browserkennung werden nach 90 Tagen aus dem Protokoll entfernt. Angemeldete Sitzungen werden mit IP-Adresse und Browserkennung gespeichert und mit ihrem Ablauf gelöscht. Gegen das Ausprobieren von Passwörtern begrenzen wir die Zahl der Anfragen; diese Zähler werden nach einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Systems).
Über „Feedback geben“ und „Fehler melden“ können Sie uns Hinweise senden. Dabei speichern wir Ihre Nachricht, Ihr Konto, die aufgerufene Seite, Browserkennung und Bildschirmgröße. Gelesen werden die Meldungen nur von den technischen Betreuern der Website. Gerätedaten werden nach 90 Tagen entfernt, erledigte Meldungen nach 12 Monaten gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
16. Beiträge, Aushänge und Termine
Beiträge unter „Aktuelles“, Aushänge und Termine werden vom Vorstand bzw. von der Redaktion des Vereins veröffentlicht. Dabei können Namen von Ansprechpersonen und Fotos aus dem Vereinsleben erscheinen. Personen sind auf Fotos nur mit ihrer Einwilligung erkennbar abgebildet (Art. 6 Abs. 1 lit. a DSGVO) oder im Rahmen öffentlicher Vereinsveranstaltungen (Art. 6 Abs. 1 lit. f DSGVO).
Inhalte, die als „nur für Mitglieder“ gekennzeichnet sind, werden ausschließlich angemeldeten Mitgliedern angezeigt. Wenn Sie nicht abgebildet oder genannt werden möchten, genügt eine kurze Nachricht an info@kga-dranse.de.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Server-Protokolle (Cloudflare Workers Logs): höchstens 7 Tage;
- IP-Adresse und Browserkennung im Sicherheitsprotokoll: 90 Tage;
- Zähler zur Begrenzung von Anfragen: 1 Tag;
- Kontaktanfragen: bis zur abschließenden Bearbeitung, danach spätestens nach 12 Monaten;
- Erledigte Anliegen im Postfach mit Anhängen: 12 Monate nach der letzten Nachricht;
- Bewerbungen um einen Garten: abgelehnte und zurückgezogene 6 Monate nach dem Ende; bei Zusage Übernahme in die Mitgliedsdaten;
- Fotos zu Arbeitseinsätzen: 2 Jahre nach dem Einsatz;
- Fotos zu Stundenmeldungen: 2 Jahre nach dem gemeldeten Tag;
- Fotos von Zählerständen: 2 Jahre nach Abschluss der Ablesung; Fotos abgelehnter oder korrigierter Stände nach 90 Tagen. Die Zählerstände selbst bleiben als Grundlage der Abrechnung; nach 10 Jahren wird gelöscht, wer sie erfasst hat;
- Erledigte Feststellungen einer Begehung mit Fotos und Mitteilung: 2 Jahre nach der Erledigung;
- Pächterwechsel: Dateien, Kündigungsgrund und Übergabeprotokoll 3 Jahre nach Abschluss oder Abbruch; Daten und Beteiligte bleiben als Pachtverlauf;
- Buchungen von Vereinshaus und Anhänger: 2 Jahre nach dem letzten gebuchten Tag;
- Feedback und Fehlermeldungen: Gerätedaten 90 Tage, erledigte Meldungen 12 Monate;
- Anträge auf Änderung Ihrer Kontaktdaten mit altem und neuem Wert: 12 Monate nach der Entscheidung des Vorstands;
- SEPA-Lastschriftmandate mit IBAN und Scan: 14 Monate nach dem letzten Einzug, dem Widerruf oder dem Erlöschen (ein Mandat erlischt nach 36 Monaten ohne Einzug); beantragte, aber nie unterschriebene Mandate nach 6 Monaten;
- Mitglieds- und Kontodaten: für die Dauer der Mitgliedschaft; nach Austritt werden sie gelöscht, soweit keine Aufbewahrungspflichten bestehen;
- Nicht zugeordnete Umsätze aus dem Kontoauszug: Name, Verwendungszweck und IBAN-Ziffern 90 Tage;
- Rechnungen, Zahlungen, Mahnungen und Buchungsbelege: gemäß den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO).
18. Ihre Rechte
Sie haben gegenüber dem Verein folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für alle Anliegen genügt eine Nachricht an info@kga-dranse.de. Ihr Zugang zum Mitgliederbereich kann in den Einstellungen gelöscht werden; die für die Vereinsverwaltung erforderlichen Mitgliedsdaten bleiben davon unberührt.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verein ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de
19. Stand
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.