1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten vertraulich und gemäß den gesetzlichen Vorgaben der DSGVO sowie weiterer einschlägiger Datenschutzgesetze.

Neben der DSGVO gelten insbesondere das Digitale-Dienste-Gesetz (DDG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden (z. B. Name, Anschrift, E‑Mail‑Adresse), erfolgt dies – soweit möglich – stets auf freiwilliger Basis.

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

✉️ info(at)schwarzwaldverein-lahr.de

Vertreten durch:

Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E‑Mail‑Adressen oder ähnliche Angaben) entscheidet.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt – je nach Zweck – auf Grundlage von:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 9 Abs. 2 lit. a DSGVO; § 25 Abs. 1 TTDSG)
• Vertrag / Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO)
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Drittlandübermittlung bei Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)

4. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu den Zwecken, für die sie erhoben wurden oder für die eine gesetzliche Grundlage besteht.

Personenbezogene Daten werden verarbeitet für:

• Mitgliederverwaltung
• Beitragseinzug
• Einladung zu Versammlungen
• Organisation des Vereinsbetriebs
• Ehrungen und Chronik
• Versand des Jahresprogramms
• Versand von Mitgliedsausweisen
• Versand der Vereinszeitschrift
• Newsletter‑Versand
• Öffentlichkeitsarbeit (inkl. Fotos, Social Media, Website)

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

5. Quelle der Daten

Mit dem Mitgliedsantrag übermitteln Sie:

• Name
• Anschrift
• Geburtsdatum
• Telefonnummer
• E‑Mail‑Adresse
• Einwilligungen
• Bankverbindung (SEPA‑Mandat)

6. Empfänger personenbezogenen Daten

Personenbezogene Daten werden nur an Stellen übermittelt, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen oder für die eine rechtliche Grundlage besteht.

Zu den Empfängern gehören insbesondere:

• Hauptgeschäftsstelle des Schwarzwaldvereins e. V. (Erstellung und Versand der Mitgliedsausweise)
• Badischer Verlag GmbH & Co. KG (Versand der Vereinszeitschrift „Der Schwarzwald“)
• rapidmail GmbH (Versand des E-Mail-Newsletters)
• Sparkasse Offenburg/Ortenau (Einzug der Mitgliedsbeiträge)
• Veranstalter externer Wanderungen oder Verbände (Nachweis von Teilnahmeberechtigungen)

Eine Weitergabe erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung der datenschutzrechtlichen Vorgaben.

7. Speichern

Wir speichern personenbezogene Daten nur für die Dauer, die zur Erfüllung der jeweiligen Zwecke erforderlich ist oder für die wir gesetzlich zur Aufbewahrung verpflichtet sind. Sobald der Verarbeitungszweck entfällt oder gesetzliche Fristen ablaufen, werden die Daten gemäß den Vorgaben der Art. 17 und 18 DSGVO gelöscht, gesperrt oder in ihrer Verarbeitung eingeschränkt.

Eine darüberhinausgehende Speicherung erfolgt ausschließlich dann, wenn dies zur Wahrung berechtigter Interessen, zur Geltendmachung oder Verteidigung von Rechtsansprüchen notwendig ist oder eine entsprechende Einwilligung vorliegt.

Die Speicherung erfolgt auf Systemen innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder bei beauftragten Dienstleistern, die ein angemessenes Datenschutzniveau gewährleisten.

Für die Vereinschronik speichern wir dauerhaft:

• Vorname, Nachname
• Zugehörigkeiten
• Ehrungen
• Besondere Erfolge oder Ereignisse

Rechtsgrundlage: berechtigtes Interesse an zeitgeschichtlicher Dokumentation.

8. Verwaltung Mitgliederdaten

Für die Verwaltung unserer Mitgliederdaten nutzen wir den Dienst verein.cloud der Tineon Aktiengesellschaft, Uferpromenade 5, 88709 Meersburg. In dieser modernen, cloudbasierten Vereinsverwaltungs-Plattform werden Stammdaten, Kontaktdaten sowie vereinsbezogene Verwaltungsinformationen verarbeitet.

Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung der Mitgliedschaft und zur Durchführung vereinsbezogener Aufgaben gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an einer effizienten, sicheren und nachvollziehbaren Vereinsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung
Mit der Tineon Aktiengesellschaft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

9. Newsletter

Wir informieren unsere Mitglieder regelmäßig per E-Mail-Newsletter über Vereinsaktivitäten, Wanderungen und aktuelle Themen. Der Newsletter ist werbefrei.

Einwilligung im Mitgliedsantrag
Der Versand des Newsletters erfolgt nur, wenn im Mitgliedsantrag eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt wurde. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anmeldung über die Website
Zusätzlich besteht die Möglichkeit, sich über unsere Website für den Newsletter anzumelden. In diesem Fall erfolgt die Bestätigung im Double-Opt-In-Verfahren.

Widerruf
Die Abmeldung ist jederzeit über den im Newsletter enthaltenen Link oder durch eine formlose Mitteilung an uns möglich.

Versanddienstleister
rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg

Verarbeitete Daten
Name, E-Mail-Adresse.

Auftragsverarbeitung
Mit der rapidmail GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. Fotos & Videos bei Vereinsaktivitäten

Bei unseren Vereinsaktivitäten – darunter Wanderungen, Radtouren, kulturelle Veranstaltungen, Jubiläen und Ehrungen – entstehen Foto- und Videoaufnahmen, die das Vereinsleben dokumentieren. Diese Aufnahmen nutzen wir für die interne Berichterstattung sowie für die Öffentlichkeitsarbeit des Schwarzwaldvereins Lahr e. V., beispielsweise auf unserer Website, im Jahresprogramm, in sozialen Medien oder in Presseberichten.

Personen, die im Vordergrund klar erkennbar abgebildet sind, werden vor einer Veröffentlichung um ihre ausdrückliche Einwilligung gebeten. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Minderjährigen ist für die Veröffentlichung von Aufnahmen die Einwilligung der Erziehungsberechtigten erforderlich.

Rechtsgrundlagen

• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für klar erkennbare Personen im Vordergrund
• berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO für Situationsaufnahmen ohne Personenfokus

11. Kontaktformulare / Online-Formulare

Bei der Nutzung unserer Kontakt- oder Online-Formulare verarbeiten wir die von den Nutzerinnen und Nutzern eingegebenen Daten. Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bearbeitung von Kontaktanfragen
• Entgegennahme und Verwaltung von Anmeldungen
• Organisation und Durchführung der jeweiligen Veranstaltung
• Kontaktaufnahme bei Rückfragen, Änderungen oder Notfällen
• Erfüllung rechtlicher Dokumentationspflichten, sofern erforderlich

Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden verschlüsselt übertragen und nach Wegfall des jeweiligen Zwecks gelöscht.

12. Telefonische Kontaktaufnahme

Bei einer telefonischen Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten (z. B. Name, Telefonnummer, Datum und Uhrzeit des Anrufs sowie Inhalte des Gesprächs), um Ihr Anliegen zu bearbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern das Gespräch der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, sowie im Übrigen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der effizienten Bearbeitung eingehender Anfragen. Gesprächsnotizen werden nur so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist.

13. Cookies

Unsere Website verwendet Cookies. Beim ersten Besuch können Nutzerinnen und Nutzer über ein Consent-Banner auswählen, welchen Kategorien sie zustimmen möchten.

Wir unterscheiden folgende Cookie-Kategorien:

• Technisch notwendige Cookies
• Analyse / Statistik (nur mit Einwilligung)
• Anzeigen / Ads (nur mit Einwilligung)

Consent-Management mit CCM19
Für die Verwaltung der Einwilligungen nutzen wir das Consent-Management-Tool CCM19 in der On-Premise-Variante. Im Rahmen des Consent-Managements werden unter anderem folgende Daten verarbeitet:

• die getroffene Einwilligungsentscheidung
• der Zeitpunkt der Entscheidung
• technische Informationen zum verwendeten Browser bzw. Endgerät
• ein technisch notwendiges Cookie zur Speicherung des Einwilligungsstatus

Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Erteilte Einwilligungen können jederzeit über die Funktion „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen werden.

Für den Einsatz nicht technisch notwendiger Cookies gelten ergänzend die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

14. Google Analytics

Wir verwenden auf unserer Website gegebenenfalls den Webanalysedienst Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, die Nutzung der Website auszuwerten und Berichte über die Websiteaktivitäten zusammenzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung über ein Consent-Tool erteilt wurde.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch die Nutzer ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server der Google LLC in den USA übertragen und dort gespeichert. Es kann daher nicht ausgeschlossen werden, dass Daten in ein Drittland ohne angemessenes Datenschutzniveau übermittelt werden. Google stützt sich hierbei unter anderem auf EU- Standardvertragsklauseln.

Wir haben die IP-Anonymisierung aktiviert, sodass die IP-Adresse der Nutzer innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Mit Google haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, in dem sich Google verpflichtet, die personenbezogenen Daten unserer Websitebesucher ausschließlich nach unseren Weisungen zu verarbeiten und die Vorgaben der DSGVO einzuhalten.

Die Einwilligung in die Nutzung von Google Analytics kann jederzeit mit Wirkung für die Zukunft über die Einstellungen im eingesetzten Consent-Tool widerrufen werden. Weitere Informationen zur Datenverarbeitung durch Google finden sich in der Datenschutzerklärung von Google.

15. Google Maps

Auf unserer Website kann zur Darstellung von Kartenmaterial der Dienst Google Maps eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Nutzung von Google Maps können Informationen über die Verwendung der Kartenfunktionen durch die Besucherinnen und Besucher der Website an Google übermittelt werden.

Google verarbeitet dabei insbesondere die IP-Adresse sowie weitere technische Daten, die für die Bereitstellung der Karten erforderlich sind. Es kann nicht ausgeschlossen werden, dass Daten an Server der Google LLC in den USA übermittelt werden. Für diese Übermittlung stützt sich Google unter anderem auf EU-Standardvertragsklauseln.

Die Einbindung von Google Maps erfolgt nur, wenn eine entsprechende Einwilligung über das eingesetzte Consent-Tool erteilt wurde (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch Google finden sich in der Datenschutzerklärung von Google.

Rechtsgrundlage
Für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anschaulichen Darstellung unserer Vereinsstandorte und der leichten Auffindbarkeit unserer Einrichtungen.

16. Outdooractive-Widgets

Auf unserer Website binden wir Inhalte des Dienstes Outdooractive ein, um Ihnen interaktive Karten, Tourenvorschläge und weitere Outdoor-Informationen bereitzustellen. Anbieter ist die Outdooractive GmbH & Co. KG, Missener Straße 18, 87509 Immenstadt.

Bei der Nutzung der Outdooractive-Widgets werden personenbezogene Daten an Outdooractive übermittelt. Dazu gehören insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen sowie ggf. weitere Nutzungsdaten. Outdooractive kann zudem Cookies oder ähnliche Technologien einsetzen, um die Darstellung der Inhalte zu ermöglichen oder Nutzungsstatistiken zu erstellen.

Die Einbindung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch Outdooractive finden Sie in der Datenschutzerklärung des Anbieters:

🔗 Outdooractive Datenschutz

17. Social Media: Facebook und Instagram

Wir betreiben öffentlich zugängliche Profile auf den Plattformen Facebook und Instagram, um über Vereinsaktivitäten zu informieren und mit Interessierten in Kontakt zu treten. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim Besuch unserer Social-Media-Seiten werden personenbezogene Daten durch Meta sowie gegebenenfalls durch uns verarbeitet. Dazu gehören insbesondere:

• Interaktionen mit unseren Beiträgen (Gefällt-mir-Angaben, Kommentare, Nachrichten)
• statistische Nutzungsdaten, die uns Meta in anonymisierter Form bereitstellt (Insights)
• öffentlich sichtbare Profilinformationen der Nutzerinnen und Nutzer

Wir weisen darauf hin, dass Meta Daten der Nutzerinnen und Nutzer auch zu eigenen Zwecken verarbeitet, insbesondere zur Erstellung von Nutzungsprofilen und für personalisierte Werbung. Auf diese Datenverarbeitung haben wir keinen Einfluss. Informationen hierzu stellt Meta in seinen eigenen Datenschutzhinweisen bereit.

Die Nutzung unserer Social-Media-Seiten erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie über die Plattformen direkt mit uns kommunizieren, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihres Anliegens.

Für die Verarbeitung im Zusammenhang mit den sogenannten „Seiten-Insights“ besteht eine gemeinsame Verantwortlichkeit zwischen uns und Meta gemäß Art. 26 DSGVO. Meta übernimmt dabei die primäre Verantwortung für die Verarbeitung der Insights-Daten.

18. WhatsApp-Kanal / WhatsApp-Communitys

Wir betreiben gegebenenfalls einen WhatsApp-Kanal oder nutzen WhatsApp-Communitys, um Informationen bereitzustellen und mit Interessierten in Kontakt zu treten. Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Bei der Nutzung des Dienstes verarbeitet WhatsApp personenbezogene Daten der Nutzerinnen und Nutzer eigenverantwortlich. Dies umfasst insbesondere Kommunikationsdaten, Geräteinformationen sowie Metadaten der Interaktionen.

Wir weisen darauf hin, dass WhatsApp Daten an Unternehmen der Meta-Gruppe übermitteln kann, einschließlich der Meta Platforms Inc. in den USA. Ein Drittlandtransfer kann daher nicht ausgeschlossen werden. Für diese Datenverarbeitung ist ausschließlich WhatsApp verantwortlich. Wir haben keinen Einfluss auf Art und Umfang der durch WhatsApp verarbeiteten Daten.

Wenn Nutzerinnen und Nutzer über WhatsApp mit uns kommunizieren oder unseren Kanal abonnieren, verarbeiten wir die dabei übermittelten Daten ausschließlich zur Bearbeitung des jeweiligen Anliegens oder zur Bereitstellung der abonnierten Inhalte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Kommunikation).

Weitere Informationen zur Datenverarbeitung durch WhatsApp finden sich in der Datenschutzerklärung von WhatsApp.

19. Hosting & Server-Logfiles

Unsere Website wird bei STRATO AG, Otto‑Ostrowski‑Straße 7, 10249 Berlin, gehostet.

Beim Aufruf der Website werden automatisch Informationen erfasst, die der Browser des Endgeräts übermittelt. Diese Daten werden in sogenannten Server-Logfiles gespeichert.

Dazu gehören:

• IP‑Adresse
• Datum/Uhrzeit
• Abgerufene Datei
• Browsertyp
• Betriebssystem
• Referrer‑URL
• Provider

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und technische Störungen zu analysieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Logfiles werden in der Regel kurzfristig gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist. Der Hosting-Provider verarbeitet die Daten ausschließlich nach unserer Weisung und ist vertraglich zur Einhaltung der Datenschutzvorgaben verpflichtet.

Auftragsverarbeitung
Mit STRATO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

20. Sicherheit der Datenübertragung

Wir setzen technische und organisatorische Maßnahmen ein, um die Sicherheit der Datenübertragung zu gewährleisten und personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Grundlage hierfür sind die Vorgaben der DSGVO, insbesondere Art. 32.

Die Verbindung zu unserer Website erfolgt verschlüsselt über das TLS-Verfahren (Transport Layer Security). Dadurch wird verhindert, dass Daten während der Übertragung von Dritten mitgelesen oder verändert werden können. Unser Hosting-Dienstleister ist vertraglich nach Art. 28 DSGVO zur Einhaltung angemessener technischer und organisatorischer Maßnahmen verpflichtet.

Trotz sorgfältiger Auswahl und regelmäßiger Aktualisierung unserer Sicherheitsmaßnahmen weisen wir darauf hin, dass die Datenübertragung im Internet grundsätzlich Sicherheitsrisiken bergen kann, auf die wir keinen Einfluss haben. Eine vollständig lückenlose Absicherung der Daten vor dem Zugriff durch Dritte ist nicht möglich.

21. Rechte der betroffenen Personen

Betroffene Personen haben nach der Datenschutz-Grundverordnung verschiedene Rechte im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten. Mit diesen Rechten sollen Transparenz, Kontrolle und Selbstbestimmung über die eigenen Daten gewährleistet werden. Zu den Rechten gehören insbesondere das Recht auf Auskunft über die verarbeiteten Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit.

Soweit die Verarbeitung auf einer Einwilligung beruht, besteht das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Darüber hinaus haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung personenbezogener Daten zu widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Zur Wahrnehmung dieser Rechte können sich betroffene Personen jederzeit an uns wenden. Zudem besteht das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen (z. B. Auskunft, Berichtigung oder Löschung) richten Sie bitte an die Mitgliederverwaltung:

✉️ Michael Makain