Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Kerala Samajam Augsburg e.V.
STRASSE UND HAUSNUMMER
PLZ Augsburg
Deutschland

E-Mail: info@ksaugsburg.de
Vertreten durch: NAME 1. VORSITZENDE:R, NAME 2. VORSITZENDE:R

legal.dpoName
legal.dpoEmail

Ist an dieser Stelle keine Person benannt, hat der Verein keinen Datenschutzbeauftragten bestellt. Sie erreichen uns in Datenschutzfragen in diesem Fall unmittelbar unter info@ksaugsburg.de.

Wir sind ein ehrenamtlich geführter Kulturverein, kein kommerzieller Anbieter. Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Vereinsbetrieb erforderlich ist.

• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Wir setzen kein Tracking, keine Werbenetzwerke und keine Profilbildung ein.
• Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind.

Diese Website wird bei HOSTING-ANBIETER gehostet. Die Datenbank wird bei MongoDB Atlas betrieben.

Beim Aufruf der Website werden automatisch Informationen im Server-Logfile erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite und übertragene Datenmenge
• Referrer-URL
• Browsertyp und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Schriftarten: Die verwendeten Schriften (Manrope, Newsreader) werden beim Erstellen der Website lokal eingebunden und von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Google-Servern aufgebaut und es wird keine IP-Adresse an Google übertragen.

Für die Anlage eines Kontos verarbeiten wir Name, E-Mail-Adresse und ein von Ihnen gewähltes, ausschließlich als kryptografischer Hash gespeichertes Passwort. Optional können Sie Telefonnummer, Anschrift, Geburtsdatum, Beruf, ein Profilbild und einen Kurztext hinterlegen.

Zur Bestätigung Ihrer E-Mail-Adresse versenden wir einen einmaligen Bestätigungslink.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Freiwillige Zusatzangaben beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und können jederzeit im Profil geändert oder gelöscht werden.

Für die Mitgliedschaft verarbeiten wir zusätzlich die gewählte Beitragsart, Beginn und Ende der Mitgliedschaft, den Zahlungsstatus sowie — je nach Tarif — Angaben zu Familienmitgliedern oder einen Studiennachweis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtlich vorgeschriebene Aufbewahrung von Zahlungsbelegen.

Bei der Anmeldung zu einer Veranstaltung verarbeiten wir Name, E-Mail-Adresse, optional die Telefonnummer sowie die Zahl der begleitenden Personen. Wir erzeugen daraus ein Ticket mit einer eindeutigen Ticketnummer und einem QR-Code und erfassen beim Einlass den Zeitpunkt des Check-ins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmevertrags).

Über diese Website findet keine Online-Zahlung statt. Es ist kein Zahlungsdienstleister eingebunden, und wir erheben hier zu keinem Zeitpunkt Karten- oder Kontodaten.

Mitgliedsbeiträge und Teilnahmegebühren werden per Überweisung auf das Vereinskonto oder in bar entrichtet. Bei einer Überweisung erfahren wir aus dem Kontoauszug Ihren Namen, Ihre IBAN, den Betrag, das Datum und den Verwendungszweck; diese Angaben verarbeitet unsere Bank als eigenständig Verantwortliche im Rahmen des Zahlungsverkehrs.

In unserem System speichern wir zu einer Zahlung lediglich den Betrag, das Eingangsdatum, die Zahlungsart sowie eine Referenz- oder Belegnummer. Die Mitgliedschaft beginnt an dem Tag, an dem wir den Zahlungseingang erfassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere §§ 147 AO, 257 HGB).

Für Systemnachrichten (Bestätigungslinks, Tickets, Rechnungen, Passwort-Zurücksetzung) nutzen wir einen externen E-Mail-Dienstleister. Übermittelt werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Vertragserfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachrichtentext, um Ihre Anfrage zu beantworten. Zur Abwehr automatisierter Einsendungen setzen wir eine einfache, selbst betriebene Sicherheitsabfrage ein; externe Dienste wie reCAPTCHA kommen nicht zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung eines Vertrags dient.

Wir veröffentlichen Fotos und Videos von Vereinsveranstaltungen. Die Medien werden bei Cloudinary gespeichert und von dort ausgeliefert.

Die Veröffentlichung von Bildnissen stützen wir auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG) bzw. — bei Aufnahmen von Versammlungen und Aufzügen im Sinne des § 23 Abs. 1 Nr. 3 KUG — auf unser berechtigtes Interesse an der Dokumentation des Vereinslebens (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Veröffentlichung jederzeit widersprechen. Eine formlose Nachricht an info@ksaugsburg.de mit einem Hinweis auf das betreffende Bild genügt; wir entfernen es ohne Angabe von Gründen. Dies gilt ausdrücklich auch für Personen, die kein Konto bei uns haben.

Angemeldete Mitglieder können außerdem eigene Fotos zu Alben beitragen. Diese werden vor der Veröffentlichung durch den Vorstand geprüft.

Die Galerie bietet eine Funktion an, mit der Sie Fotos finden können, auf denen Sie abgebildet sind.

Dabei werden aus Gesichtern auf Galeriebildern mathematische Merkmalsvektoren berechnet und gespeichert. Solche Vektoren sind biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person und damit eine besondere Kategorie personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.

Rechtsgrundlage ist ausschließlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird gesondert eingeholt und ist nicht Bestandteil der allgemeinen Zustimmung zu dieser Datenschutzerklärung.

Im Einzelnen:

• Das Referenzfoto, das Sie zur Suche hochladen oder aufnehmen, wird ausschließlich in Ihrem Browser verarbeitet und nicht an uns übertragen.
• Wenn Sie ein Gesichtsprofil in Ihrem Konto speichern, wird der daraus berechnete Merkmalsvektor bei uns gespeichert, bis Sie ihn löschen.
• Zu Galeriebildern gespeicherte Merkmalsvektoren werden gelöscht, wenn das jeweilige Bild gelöscht wird.
• Die für die Analyse benötigten Erkennungsmodelle werden beim Öffnen der Funktion von einem öffentlichen Code-Repository (GitHub, betrieben von der GitHub Inc., einem Unternehmen von Microsoft) nachgeladen. Dabei wird Ihre IP-Adresse technisch bedingt an diesen Anbieter übermittelt.

Widerruf: Sie können die Einwilligung jederzeit in Ihrem Profil unter „Datenschutz & Einwilligungen“ widerrufen. Der Widerruf löscht Ihr Gesichtsprofil unverzüglich und wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenn Sie der biometrischen Verarbeitung von Bildern, auf denen Sie abgebildet sind, generell widersprechen möchten, schreiben Sie uns an info@ksaugsburg.de.

Wir setzen nur solche Cookies ein, die für den Betrieb der Website erforderlich sind, sowie — nach Ihrer Einwilligung — Cookies für Komfortfunktionen.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich nach § 25 TDDDG. Für unbedingt erforderliche Cookies gilt die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG; alle übrigen setzen wir erst nach Ihrer Einwilligung.

Eine vollständige Aufstellung finden Sie in unserer Cookie-Richtlinie. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Wir geben Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Cloudinary — Speicherung und Auslieferung von Bildern und Videos
• MongoDB Atlas — Datenbankbetrieb
• {{HOSTING-ANBIETER}} — Hosting der Anwendung
• E-Mail-Dienstleister — Versand von Systemnachrichten

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden.

Einzelne der genannten Dienstleister verarbeiten Daten auch in den USA.

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen.

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Kontodaten: bis zur Löschung des Kontos
• Veranstaltungsanmeldungen: bis zu 24 Monate nach der Veranstaltung
• Zahlungs- und Rechnungsbelege: 10 Jahre gemäß § 147 AO und § 257 HGB
• Einwilligungsnachweise: für die Dauer der Nachweispflicht nach Art. 5 Abs. 2 DSGVO
• Server-Logfiles: in der Regel 30 Tage
• Gesichtsprofile: bis zum Widerruf der Einwilligung
• Kontaktanfragen: bis zu 12 Monate nach abschließender Bearbeitung

Wichtig zum Löschungsrecht: Zahlungs- und Rechnungsbelege unterliegen einer gesetzlichen Aufbewahrungsfrist, die dem Löschungsanspruch vorgeht. Wenn Sie die Löschung Ihres Kontos verlangen, anonymisieren wir daher Ihr Profil und Ihre Kontaktdaten und bewahren ausschließlich die steuerlich erforderlichen Belege für die Dauer der Frist auf. Diese Belege werden für keinen anderen Zweck mehr verwendet.

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Angemeldete Mitglieder können Auskunft, Datenexport, Widerruf von Einwilligungen und Löschungsantrag unmittelbar im Profil unter „Datenschutz & Einwilligungen“ ausüben. Alle übrigen Anliegen richten Sie bitte an info@ksaugsburg.de.

Der Widerruf einer Einwilligung ist genauso einfach wie ihre Erteilung.

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt.

Die Gesichtssuche in der Galerie ist ein von Ihnen selbst ausgelöster Suchvorgang. Sie führt zu keiner Entscheidung über Sie, sondern zeigt Ihnen lediglich Bilder an.

Die Übertragung erfolgt durchgängig verschlüsselt über TLS. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Verwaltungsfunktionen ist auf Vorstandsmitglieder mit eigenem Zugang beschränkt.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils gültige Fassung ist mit einer Versionsnummer und einem Stand gekennzeichnet.

Bei wesentlichen Änderungen bitten wir angemeldete Mitglieder bei ihrem nächsten Besuch erneut um Zustimmung und stellen dabei dar, was sich geändert hat.