Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bürgerschützenverein Budberg von 1979 e. V.
vertreten durch den 1. Vorsitzenden Achim Lorenz
Rheinkamper Str. 39 · 47495 Rheinberg
Telefon: 01522 / 5246834
E-Mail: verein@bsv-budberg.de

2. Hosting

Diese Website wird gehostet bei:

1&1 IONOS SE
Elgendorfer Str. 57 · 56410 Montabaur
Datenschutzerklärung des Hosters

Der Hoster verarbeitet Daten in Rechenzentren in Deutschland. Der Hoster erhebt in sogenannten Server-Log-Dateien folgende Daten, die Ihr Browser automatisch übermittelt:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch einwandfreien Betrieb der Website). Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

3. Cookies und Sitzungen

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies. Diese enthalten keine personenbezogenen Inhalte, ermöglichen lediglich den technischen Betrieb (z. B. Schutz vor Formular-Missbrauch) und werden nach Ende des Browserbesuchs automatisch gelöscht. Eine Einwilligung ist hierfür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

4. Kontaktformular

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden folgende Angaben erhoben und per E-Mail an uns übermittelt:

• Name
• E-Mail-Adresse
• Nachrichtentext

Diese Angaben werden zur Bearbeitung Ihrer Anfrage verwendet. Zusätzlich speichern wir sie als Sicherungskopie in unserer Datenbank, damit Ihre Anfrage auch dann nicht verloren geht, wenn der E-Mail-Versand technisch fehlschlägt. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. berechtigtes Interesse an der Beantwortung von Anfragen). Die gespeicherten Anfragen werden von uns manuell gelöscht, sobald sie bearbeitet und nicht mehr benötigt werden.

5. Beitrittserklärung ("Mitglied werden")

Wenn Sie über das Formular „Mitglied werden" eine Beitrittserklärung abgeben, erheben wir folgende Angaben: Vorname, Name, Geburtsdatum, Anschrift, gewünschtes Eintrittsdatum, E-Mail-Adresse, Telefonnummer, die gewählte Beitragsart sowie Ihre Bankverbindung (Geldinstitut, IBAN, BIC) für das SEPA-Lastschriftmandat zum Einzug des Mitgliedsbeitrags. Bei Beitrittserklärungen für Jugendliche werden zusätzlich der Name sowie gegebenenfalls die abweichende Anschrift der gesetzlichen Vertreterin bzw. des gesetzlichen Vertreters abgefragt.

Die vollständige Beitrittserklärung wird per E-Mail an den Vorstand weitergeleitet; Sie erhalten zudem eine Bestätigungs-E-Mail (darin ist Ihre IBAN nur in maskierter Form enthalten, z. B. „****1234"). Aus diesen Angaben speichern wir dauerhaft die Stammdaten Vorname, Name, E-Mail-Adresse und Beitragsart in unserer Datenbank – als Nachweis über eingegangene Beitrittserklärungen und als Sicherungskopie, falls der E-Mail-Versand fehlschlägt. Ihre Bankverbindung wird zusätzlich, aber ausschließlich verschlüsselt (AES-256, keine lesbare Klartextspeicherung) in dieser Datenbank abgelegt; sollte die Verschlüsselung technisch nicht möglich sein, wird die Bankverbindung gar nicht in der Datenbank gespeichert. Geburtsdatum, Anschrift und Daten der gesetzlichen Vertreter werden nicht in der Datenbank gespeichert, sondern ausschließlich per E-Mail übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Vereinsmitgliedschaft bzw. Erteilung des SEPA-Lastschriftmandats). Sobald der Vorstand die Beitrittserklärung bearbeitet hat (Aufnahme entschieden, SEPA-Mandat eingerichtet), wird der vollständige Eintrag – einschließlich der verschlüsselt gespeicherten Bankverbindung – umgehend manuell gelöscht; bis dahin verbleiben die Daten ausschließlich zum Zweck der Bearbeitung in unserer Datenbank.

6. Spam-Schutz und Emoji-Reaktionen (IP-Adressen)

Zum Schutz der Formulare (Kontakt, Beitrittserklärung, Logins) vor Missbrauch speichern wir bei jeder Übermittlung – auch bei einem fehlgeschlagenen oder unvollständigen Versuch – vorübergehend Ihre IP-Adresse, um die Zahl der Übermittlungen pro Anschluss zu begrenzen. Diese Einträge verlieren nach 24 Stunden ihre Wirkung und werden beim nächsten Zugriff automatisch gelöscht.

Damit jede Reaktion nur einmal zählt, merkt sich die Website ein Jahr lang, dass von Ihrem Internetanschluss aus für diesen Beitrag bereits reagiert wurde; danach wird der Eintrag beim nächsten Zugriff automatisch gelöscht. Ihre IP-Adresse speichern wir dafür nicht. Aus ihr wird mit einem geheimen Schlüssel ein Prüfwert berechnet – ohne diesen Schlüssel lässt sich daraus keine Adresse zurückgewinnen. Gespeichert werden nur dieser Prüfwert, der Beitrag und das Datum: keine Uhrzeit, kein Name, keine Kennung Ihres Geräts. Angezeigt wird ausschließlich die Anzahl („3 Personen gefällt dieser Beitrag, dir auch?") – wer reagiert hat, ist für andere nicht erkennbar. Für die interne Auswertung halten wir zusätzlich fest, wann für welchen Beitrag reagiert wurde – ohne IP-Adresse und ohne Kennung des Geräts; es bleiben nur die letzten 50 dieser Einträge mit Uhrzeit gespeichert, ältere werden automatisch überschrieben. Eine Zusammenführung mit anderen Daten oder eine Weitergabe erfolgt nicht. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Missbrauch und an korrekten Zählerständen).

Wie oft an einem Tag auf einen Beitrag reagiert wurde, halten wir dauerhaft als Anzahl fest – also etwa „Beitrag X, 5. August 2026, sieben Reaktionen". Diese Angaben enthalten keine Uhrzeit, keine IP-Adresse und keine Kennung Ihres Geräts; es gibt darin keinen Eintrag, der zu einer einzelnen Person gehört. Sie sind damit anonym und lassen keinen Rückschluss auf Sie zu.

7. Reichweitenmessung (eigene Statistik, ohne Cookies)

Um zu verstehen, welche Inhalte gelesen werden und wie unsere Website gefunden wird, führen wir eine eigene, anonyme Zugriffsstatistik. Diese läuft ausschließlich auf dem Server unseres Hosters in Deutschland. Es kommt kein Dienst eines Dritten zum Einsatz – insbesondere kein Google Analytics –, es werden keine Daten an Dritte übermittelt und es findet keine Übermittlung in Drittländer statt.

Die Messung setzt keine Cookies, speichert nichts auf Ihrem Gerät und benötigt kein JavaScript. Eine Einwilligung ist daher nicht erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website).

Bei einem Seitenaufruf werden ausschließlich folgende Angaben gespeichert:

• Datum und Uhrzeit (nur die Stunde, keine genaue Uhrzeit)
• die aufgerufene Seite (bei Beiträgen, Seiten und Galerien deren Kennung)
• der Host der verweisenden Seite, sofern Sie über einen Link zu uns gekommen sind (z. B. „google.com" oder „instagram.com") – nicht die vollständige Adresse
• die Grobklasse Ihres Geräts: Desktop, Smartphone oder Tablet
• ein pseudonymer Prüfwert, der es erlaubt, mehrere Aufrufe innerhalb eines Besuchs zusammenzuzählen (siehe unten)

Nicht gespeichert werden insbesondere: Ihre IP-Adresse, Ihre Browserkennung (User-Agent), Browser- oder Betriebssystemversion, Ihr Standort, Ihr Land, Suchbegriffe, die Sie in unsere Seitensuche eingeben, sowie sonstige Formulareingaben. Es wird kein Nutzerprofil erstellt und keine Zusammenführung mit anderen Datenquellen vorgenommen.

Der genannte Prüfwert entsteht, indem Ihre IP-Adresse und Ihre Browserkennung mit einem geheimen Schlüssel, der täglich neu erzeugt wird, zu einem gekürzten, nicht umkehrbaren Wert verrechnet werden (HMAC-SHA-256). Die IP-Adresse selbst wird dabei nicht gespeichert. Der Schlüssel des Tages wird zusammen mit den Prüfwerten spätestens nach 2 Tagen automatisch gelöscht; danach lässt sich der Wert nicht mehr nachbilden. Eine Wiedererkennung über mehrere Tage hinweg ist damit technisch ausgeschlossen.

Speicherdauer: Die Prüfwerte werden nach 2 Tagen gelöscht, die Detailauswertungen (Seiten, Herkunft, Gerätetyp, Uhrzeit) nach 90 Tagen und die reinen Tagessummen – bloße Zahlen ohne jeden Personenbezug – nach 400 Tagen. Die Löschung erfolgt automatisch.

Widerspruch: Sendet Ihr Browser die Einstellung „Do Not Track" oder „Global Privacy Control" (in vielen Browsern in den Datenschutz-Einstellungen aktivierbar), werden Sie von dieser Messung vollständig ausgenommen – dann wird zu Ihrem Besuch nichts gespeichert. Unabhängig davon können Sie der Verarbeitung nach Art. 21 DSGVO jederzeit unter den oben genannten Kontaktdaten widersprechen.

8. Links zu Social-Media-Plattformen

Auf dieser Website sind Icons eingebunden, die als Links zu Social-Media-Profilen des Bürgerschützenvereins Budberg führen (Instagram und Facebook). Die Icons werden als lokal eingebundene Grafiken dargestellt – beim bloßen Laden der Website werden keine Daten an die jeweiligen Plattformen übertragen.

Erst wenn Sie aktiv auf einen dieser Links klicken, werden Sie auf die Website der jeweiligen Plattform weitergeleitet. Ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• Instagram / Meta: privacycenter.instagram.com/policy
• Facebook / Meta: facebook.com/privacy/policy

Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Plattformen. Rechtsgrundlage für die Bereitstellung der Links ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außenkommunikation des Vereins).

9. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adressleiste.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde in NRW:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
www.ldi.nrw.de