Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist das Leitungsteam des:

2. Erhebung und Speicherung beim Website-Besuch

Beim Besuch unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Gewährleistung eines reibungslosen Verbindungsaufbaus und zur Auswertung der Systemsicherheit.

3. Cookies und lokale Speicherung

Wir setzen keine Tracking-Cookies ein. Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel zeltlager-cookie-consent. Gespeichert wird ausschließlich Ihre Entscheidung zu den Kategorien „Notwendig“ (stets aktiv), „Analyse“ und „Marketing“. Es werden dabei keine personenbezogenen Daten und keine Kennungen zur Wiedererkennung Ihrer Person abgelegt; die Angaben verbleiben auf Ihrem Endgerät.

Die Speicherung dieser Einstellung ist erforderlich, damit Ihre Auswahl bei weiteren Besuchen berücksichtigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.

Soweit Sie im Banner der Kategorie „Analyse“ zustimmen, erfolgt die Speicherung dieser Auswahl auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen: Nach Löschen des genannten Eintrags im lokalen Speicher Ihres Browsers wird der Cookie-Banner erneut angezeigt und Sie können Ihre Auswahl neu treffen.

4. Anmeldung zum Zeltlager

Im Rahmen der Online-Anmeldung erheben wir folgende Daten:

Daten der Erziehungsberechtigten

• Name, Vorname
• Postanschrift (Straße, PLZ, Ort)
• E-Mail-Adresse
• Telefonnummer und Handynummer

Daten des Kindes / der Kinder

• Name, Vorname
• Geschlecht und Geburtsdatum
• Informationen zu Zeltgröße und Ministranten-Status

Diese Daten werden zur Erfüllung und Abwicklung des Vertrages (Teilnahme am Zeltlager) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verarbeitet.

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Zur Sicherheit und gesundheitlichen Fürsorge Ihres Kindes erheben wir optional und nur mit Ihrer ausdrücklichen Einwilligung folgende Gesundheitsdaten:

• Allergien und Unverträglichkeiten
• Regelmäßige Medikamenteneinnahme
• Schwimmfähigkeit
• Sonstige gesundheitliche Besonderheiten

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen. Bitte beachten Sie, dass ein Widerruf zur Folge haben kann, dass wir Ihr Kind bei bestimmten Aktivitäten nicht angemessen betreuen können oder von der Teilnahme ausschließen müssen.

5. Zahlungsabwicklung

Für die Zahlungsabwicklung per PayPal (als Option neben Barzahlung) nutzen wir den Dienst von PayPal (Europe) S.à r.l. et Cie, S.C.A.. Wenn Sie PayPal als Zahlungsmethode wählen, werden Sie auf die Seite von PayPal weitergeleitet. Dort gelten die Datenschutzbestimmungen von PayPal. Wir speichern selbst keine Zahlungsdaten wie Bankverbindungen oder Kreditkartennummern.

6. Bild- und Tonaufnahmen (Öffentlichkeitsarbeit)

Während des Zeltlagers werden Fotos und Videos gemacht. Diese verwenden wir ausschließlich für die kontextgebundene Öffentlichkeitsarbeit auf unserer Internetseite. Die Verarbeitung erfolgt auf Grundlage der im Anmeldeformular erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Einwilligung kann jederzeit für die Zukunft widerrufen werden.

7. Eingesetzte Dienste und Drittanbieter

Hosting und Datenbank

Unsere Website wird bei Vercel Inc. (USA) gehostet. Die Speicherung der Anmeldedaten erfolgt sicher in einer Neon Database (Neon Inc.). Beide Anbieter fungieren als Auftragsverarbeiter. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks bzw. Standardvertragsklauseln. Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

E-Mail-Versand

Für den Versand von Anmeldebestätigungen und systemrelevanten Benachrichtigungen nutzen wir den Dienst Resend (Resend Inc.). Hierbei wird Ihre E-Mail-Adresse zur Zustellung der Nachrichten verarbeitet (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare Turnstile (Spamschutz)

Zur Abwehr von Spam-Anmeldungen nutzen wir Cloudflare Turnstile (Cloudflare Inc., USA). Turnstile überprüft ohne den Einsatz von Cookies, ob die Eingaben durch einen Menschen erfolgen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Formulare (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Fehlerverfolgung (Sentry)

Zur Erkennung technischer Fehler setzen wir Sentry (Functional Software, Inc.) ein. Im Fehlerfall werden technische Informationen (z. B. Browser, Betriebssystem) an Sentry übermittelt, wobei personenbezogene Daten nach Möglichkeit anonymisiert werden (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Der Verarbeitungsort ist uns nicht in allen Fällen bekannt; soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Vercel Analytics

Wir nutzen Vercel Analytics zur anonymen Auswertung der Website-Aufrufe. Es werden hierbei keine Tracking-Cookies gesetzt und die IP-Adressen werden anonymisiert verarbeitet.

Authentifizierung (Passkeys / WebAuthn)

Für den gesicherten Login im internen Bereich (Administratoren) nutzen wir Passkeys (WebAuthn). Dabei werden kryptografische Schlüsselpaare auf Ihrem Endgerät generiert und der öffentliche Schlüssel auf unserem Server gespeichert. Biometrische Daten verlassen Ihr Gerät zu keinem Zeitpunkt.

8. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in Umsetzung des Grundsatzes der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. Die Löschung erfolgt automatisiert über einen regelmäßig laufenden Aufräumvorgang mit folgenden Regeln:

• Gesundheitsdaten: Sie werden gelöscht, sobald für das Kind keine Anmeldung für das laufende oder ein künftiges Zeltlagerjahr mehr besteht.
• Eltern-Konten: Konten, die älter als zwei Jahre sind und in diesem Zeitraum keine Anmeldung mehr aufweisen, werden vollständig gelöscht – einschließlich der zugehörigen Kinderprofile und Anmeldedaten.
• Abgebrochene Registrierungen: Benutzerkonten ohne zugehöriges Elternprofil werden gelöscht, wenn sie älter als ein Jahr sind.

Server-Logfiles werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht.

Unabhängig davon können Sie die Löschung Ihres Kontos und Ihrer Daten jederzeit selbst veranlassen oder bei uns anfordern.

9. Ihre Rechte als Betroffene:r

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter zeltlager.heilige.laender@outlook.de kontaktieren. Zudem haben Sie ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.