Datenschutzerklärung

Wie wir mit den Daten der Mitglieder umgehen.

Bitte prüfen: Dieser Text beschreibt, was die Anwendung technisch tatsächlich speichert. Er ersetzt keine Rechtsberatung — vor dem Online-Gang bitte an die tatsächlichen Verhältnisse des Fanclubs anpassen (Datei datenschutz.php).

Verantwortlich

Neckarfront Stuttgart 26, Kontakt: neckarfrontstuttgart@gmail.com. Anschrift siehe Impressum.

Welche Daten wir verarbeiten

Zugangskonto: Vorname, Nachname, E-Mail-Adresse, Passwort (ausschließlich als bcrypt-Hash gespeichert, nie im Klartext), Rolle (Mitglied oder Vorstand), Kennzeichnung als Gründungsmitglied, Zeitpunkt der Registrierung und des letzten Logins.
Mitgliedsantrag: Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, gewünschter Beginn der Mitgliedschaft, die Bestätigungen zu Satzung, Regeln und Datenschutz, Ort und Datum der Antragstellung sowie der als Unterschrift eingegebene Name.
Entscheidung über den Antrag: Ergebnis, Zeitpunkt, das entscheidende Vorstandsmitglied und eine etwaige Bemerkung.
Ende der Mitgliedschaft: Art (Austritt, Ausschluss, Tod), Datum und ein vom Vorstand eingetragener Grund.
Mitgliedsbeiträge: je Halbjahr, ob und wann gezahlt wurde, der Betrag sowie ein interner Vermerk des Kassiers.
Kartenvergabe: welche Karten wer angefragt hat, die gezogene Losnummer und die Zuteilung.
Termine: Zu- und Absagen zu einzelnen Terminen.
Abstimmungen: welches Mitglied für welche Antwort gestimmt hat, mit Zeitpunkt.
Einladungen: die eingeladene E-Mail-Adresse, eine interne Notiz, wer eingeladen hat und wer die Einladung eingelöst hat.
Änderungsprotokoll: welches Vorstandsmitglied wann welche Verwaltungsaktion durchgeführt hat, samt Angabe des betroffenen Kontos.
Anmeldeversuche: bei fehlgeschlagenen Anmeldungen ein Zählwert. IP-Adresse und E-Mail-Adresse werden dafür nicht gespeichert, sondern nur als nicht umkehrbare Prüfsumme abgelegt. Diese Einträge werden nach 24 Stunden automatisch gelöscht.
Passwort zurücksetzen: ein Einmal-Token mit Ablaufzeit, sofern die Funktion genutzt wird.
Sitzungsdaten: ein Cookie neckarfront, das nur eine zufällige Sitzungskennung enthält und für die Anmeldung technisch notwendig ist.

Wer was zu sehen bekommt

Alle angemeldeten Mitglieder sehen: die Ergebnisse der Kartenverlosungen mit Namen, Losnummer und Zuteilung — das verlangt die Satzung, damit die Vergabe nachvollziehbar ist (§ 8, § 9). Außerdem die Zahl der Zusagen zu Terminen, die Ergebnisse von Abstimmungen sowie Vorname, Nachname und Geburtstag der Mitglieder, die im laufenden Monat Geburtstag haben.
Der Vorstand sieht zusätzlich sämtliche Angaben aus den Mitgliedsanträgen, den Beitragsstand, wer zu welchem Termin zu- oder abgesagt hat und das Änderungsprotokoll.
Anschriften, Geburtsdaten und Telefonnummern bekommen ausschließlich Vorstandsmitglieder zu sehen, nie die übrigen Mitglieder.

Zu Abstimmungen im Besonderen: Auch wenn eine Abstimmung als „geheim“ gekennzeichnet ist, bedeutet das nur, dass das Zwischenergebnis bis zum Ende der Frist verborgen bleibt. Welches Mitglied wie gestimmt hat, ist in der Datenbank gespeichert und für Personen mit Datenbankzugriff einsehbar. Für Beschlüsse, bei denen es auf echte Anonymität ankommt, ist diese Seite nicht das richtige Werkzeug.

Wofür wir sie verarbeiten

Deine personenbezogenen Daten werden ausschließlich zur Mitgliederverwaltung, Organisation und internen Kommunikation des Fanclubs verarbeitet — also für das Aufnahmeverfahren, die Beitragsverwaltung, die Kartenvergabe und Einladungen zu Fahrten und Veranstaltungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung im Mitgliedsantrag) und Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis). Die Einwilligung kannst du jederzeit schriftlich widerrufen.

Weitergabe und Dienstleister

Es findet keine Weitergabe an Dritte zu Werbezwecken statt. Daten werden nur weitergegeben, soweit das für die Organisation einer Fahrt oder Veranstaltung nötig ist (z. B. Teilnehmerliste an das Busunternehmen) oder eine gesetzliche Pflicht besteht.

Diese Seite läuft auf einem Webhosting-Paket der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet die Daten ausschließlich weisungsgebunden für uns; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Server und Datenbank stehen in Deutschland.

Versendet die Seite E-Mails — etwa Einladungen oder Benachrichtigungen —, laufen diese über die Mailserver von IONOS. Ab dort liegt die Zustellung beim Anbieter der Empfängeradresse.

Sicherungen

Der Vorstand kann eine vollständige Sicherung der Datenbank herunterladen, um den Bestand nach einem technischen Ausfall wiederherstellen zu können. Solche Sicherungen enthalten alle oben genannten Daten, werden verschlossen aufbewahrt und gelöscht, sobald sie nicht mehr gebraucht werden.

Speicherdauer

Wir speichern die Daten für die Dauer der Mitgliedschaft. Nach dem Austritt werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen — Beitragsunterlagen bewahren wir bis zum Abschluss der jeweiligen Kassenprüfung und darüber hinaus nur so lange auf, wie es steuerrechtlich geboten ist.

Zählwerte fehlgeschlagener Anmeldungen werden nach 24 Stunden gelöscht, Token zum Zurücksetzen des Passworts nach einer Stunde ungültig. Nicht eingelöste Einladungslinks verfallen nach Ablauf ihrer Gültigkeit. Einträge im Änderungsprotokoll bleiben erhalten, solange sie für die Nachvollziehbarkeit von Vorstandsentscheidungen gebraucht werden.

Cookies und Reichweitenmessung

Diese Seite setzt nur das oben genannte technisch notwendige Sitzungs-Cookie. Es gibt kein Tracking, keine Analyse-Werkzeuge, keine externen Schriftarten und keine Werbe-Cookies.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür einfach an neckarfrontstuttgart@gmail.com. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.