website/content/datenschutz.md

+++
title = "Datenschutz"
+++

# Datenschutzerklärung

## § 1 Allgemeines

Der Chaostreff Backnang e.V. verarbeitet personenbezogene Daten
grundsätzlich nur, soweit dies zur Bereitstellung der jeweiligen
Services erforderlich ist. Die Verarbeitung personenbezogener Daten
durch den Chaostreff Backnang e.V. erfolgt nur soweit dies aufgrund
einer gesetzlichen Vorschrift gestattet ist.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck
der Speicherung entfällt. Ungeachtet dessen kann eine Speicherung
darüber hinaus erfolgen, wenn dies durch den europäischen oder
nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder
sonstigen Vorschriften, denen der Chaostreff Backnang e.V. unterliegt,
vorgesehen wurde, insbesondere wenn der Chaostreff Backnang e.V.
aufgrund einer gesetzlichen Vorschrift zur Speicherung dieser Daten
verpflichtet ist.

## § 2 Verantwortlich {#verantwortlich}

Vorstand des Chaostreff Backnang e.V.\
c/o Patrick Schwarz\
Obere Ziegelei 15\
71522 Backnang

## § 3 Begriffsbestimmungen {#begriffsbestimmungen}

**Identityprovider**: System, welches Informationen aus dem zentralen Benutzerverzeichnis
und freigegebene Anwendungen weiter geben kann und zur
Authentifizierung und Authorisierung dient.

**Anonymisierung**: Verfremdung personenbezogener Daten, dass keine Zuordnung zu einer
bestimmten Entität mehr möglich ist.

## § 4 Bereitstellung von Websites/Webservices {#bereitstellung-von-websites}

Bei Aufruf eines Webservices des Chaostreff Backnang e.V. werden
automatisch Daten und Informationen über das System des anfragenden
Gerätes erfasst.

Dabei werden folgende Daten erhoben:

1.  Den User Agent, welcher in der Regel unter anderen das
    Betriebssystem des aufrufenden Systems, den verwendeten Browser und
    dessen Version enthält.
2.  Die IP-Adresse des aufrufenden Systems.
3.  Datum und Uhrzeit des Aufrufs.
4.  Die URL der Website über die man auf den Webservice gelangt ist.

Diese werden in Logfiles der Services protokolliert und erlauben eine
Zuordnung der Nutzerin bzw. des Nutzers.

Die Verwendung dieser Daten beschränkt sich auf die Erbringung des
Webservices und dem Schutz der technischen Systeme des Chaostreff
Backnang e.V..

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht
vorgenommen.

Einige Webservices des Chaostreff Backnang e.V. nutzen Cookies zur
Verbesserung der Nutzbarkeit der Angebote, oder zur Speicherung von
Sitzungsdaten.

Bei Cookies handelt es sich um Textdateien, welche im Internetbrowser
bzw. durch den Internetbrowser der Nutzerin, bzw. des Nutzers auf dem
Computersystem gespeichert werden. Bei Aufruf eines Webservices des
Chaostreff Backnang e.V. kann ein Cookie auf dem System der Nutzerin,
bzw. des Nutzers gespeichert werden.

### Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der
Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

### Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse ist notwendig, um eine
Auslieferung des Services an die Nutzerin bzw. den Nutzer zu
ermöglichen. Es ist daher notwendig, die IP-Adresse der Nutzerin, bzw.
des Nutzers für die Dauer der Sitzung zu speichern.

Die Erhebung in den Logfiles erfolgt, um die Funktionsfähigkeit und
Sicherheit der technischen Infrastruktur des Chaostreff Backnang e.V.
sicherzustellen. Dieser Zweck begründet das berechtige Interesse an der
Datenverarbeitung nach Art 6. Abs 1 lit. f DSGVO.

Der Chaostreff Backnang e.V. behält sich vor, diese Daten nachträglich
zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung
dieser Website bekannt werden. Eine Auswertung der Daten zu anderen
Zwecken findet in diesem Zusammenhang nicht statt.

Cookies werden zum einen zur Erhöhung der Nutzerfreundlichkeit
verwendet, indem Spracheinstellungen gespeichert werden. Zum Anderen
sind sie erforderlich, wenn das Angebot eine Authentifizierung durch die
Nutzerin bzw. den Nutzer erfordert und um diese Authentifizierungsdaten
auch bei Seitenwechseln vorzuhalten.

Einer Nutzerin oder einem Nutzer steht es frei in Ihrem Browser eine
technische Anpassung vorzunehmen, die das Setzen von Cookies untersagt.
Daten, die in Cookies erhoben werden, werden nicht zur Erstellung von
Profilen oder zu einem anderen Zweck zusammengeführt.

### Dauer der Speicherung

Logfiles werden nach sieben Tagen automatisch gelöscht.

Für einige Services werden darüber hinaus Zugriffsstatistiken erhoben,
welche über den Zeitraum hinaus gespeichert werden. Hierfür werden
personenbezogene Daten gelöscht oder anonymisiert, sodass keine
Zuordnung mehr möglich ist.

Die Dauer der Speicherung der Cookies kann durch die Nutzerinnen und
Nutzer kontrolliert werden. Der Chaostreff Backnang e.V. setzt
grundsätzlich die empfohlene Lebensdauer der Cookies für die Zeit, in
der es technisch sinnvoll ist, diesen Cookie vorzuhalten.

### Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung von Daten zur Bereitstellung der Webservices und die
Speicherung der Daten in Logfiles ist für den Betrieb der Services
zwingend erforderlich. Es besteht folglich keine
Widerspruchsmöglichkeit.

Cookies werden auf dem Systems der Nutzerin, bzw. des Nutzers
gespeichert und durch die Systeme des Chaostreff Backnang e.V.
übermittelt. Aus diesem Grund haben die Nutzerinnen und Nutzer die volle
Kontrolle über die Verwendung der Cookies.

Es ist möglich, durch Einstellungen im Internetbrowser, die Übertragung
von Cookies zu deaktivieren oder einzuschränken. Ferner können auch
bereits gespeicherte Cookies eingesehen, verändert und gelöscht werden.
Durch Browsererweiterungen ist es auch möglich, Cookies automatisiert
oder jederzeit zu löschen. Eine Einschränkung oder Löschung der Cookies
führt unter Umständen dazu, dass die Services des Chaostreff Backnang
e.V. nicht mehr vollumfänglich oder ohne Einschränkungen verwendet
werden können.

## § 5 Anmeldung bei Veranstaltungen {#anmeldung-bei-veranstaltungen}

Für einige Veranstaltungen des Chaostreff Backnang e.V. ist eine
Anmeldung erforderlich. Hierfür wird eine Instanz der Software
„Pretix“ betrieben.

Für die Verwaltung von Anmeldungen für Veranstaltungen werden folgende
Daten erhoben:

1.  Vor- und Zuname
2.  E-Mail Adresse

Die Daten werden gespeichert, um eine Liste der Teilnehmenden zu
erhalten, und diese über Änderungen und Updates der Veranstaltung zu
informieren.

### Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten ist die Erfüllung
eines Vertrags nach des Art. 6 Abs. lit. b DSGVO.

### Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die Organisation und Durchführung der
vom Chaostreff Backnang e.V. angebotenen Veranstaltung, zu der sich die
Nutzerin, bzw. der Nutzer angemeldet hat. Die Daten werden erhoben, um
eine Liste der Teilnehmenden zu erhalten, und diese über
Veranstaltungsupdates zu informieren.

### Dauer der Speicherung

Im Zuge der Anmeldung zur Veranstaltung angegebene Daten werden 30 Tage
nach Ende der jeweiligen Veranstaltung automatisch gelöscht.

### Widerspruchs- und Beseitigungsmöglichkeit

Da die Daten zur Durchführung der Veranstaltung zwingend erforderlich
sind, besteht folglich keine Widerspruchsmöglichkeit.

## § 6 Verarbeitung der Daten von Mitgliedern {#verarbeitung-der-daten-von-mitgliedern}

Zur Vereinsverwaltung werden in der Vereinskartei Daten von Mitgliedern
geführt und verwaltet.

Erhoben werden:

1.  Vor- und Zuname
2.  postalische Anschrift
3.  E-Mail Adresse
4.  Geburtsdatum
5.  IBAN
6.  Buchungshistorie

### Rechtsgrundlage für die Datenverarbeitung

Stamm- und Bankdaten, sowie Änderungen des Mitgliedsstatus (Punkte 1 bis 7) werden gemäß Art. 6 Abs. 1 lit. c DSGVO erhoben und verarbeitet.

Zur Bereitstellung der Vereinsleistungen werden die Daten der Punkte 8
bis 11 gemäß Art. 6 Abs. 1 lit. b DSGVO erhoben und verarbeitet. Zur
Fehlersuche und -behebung können vorübergehend weitere Netzwerkdaten
erhoben werden.

### Zweck der Datenverarbeitung

Die Stammdaten werden zur Vereinsverwaltung und zur Abrechnung der
Mitgliedschaftsbeiträge erhoben.

### Dauer der Speicherung

Die nach Art. 6 Abs. 1 lit. b DSGVO erhobenen Daten werden zum Ersten
des Folgemonats nach Austritt gelöscht.

Zur Fehlersuche erhobene Daten werden nach Identifikation der
Fehlerursache wieder gelöscht.

Die Daten, die nach Art. 6 Abs. 1 lit. c DSGVO erhoben werden, werden
nach 6 bzw. 10 Jahren gelöscht, abhängig von den gesetzlichen
Vorschriften. Derartige Daten werden zum Ersten des Folgemonats nach
Austritt insoweit gesperrt, als dass sie nur noch für die notwendigen
Zwecke verarbeitet werden.

Davon unberührt sind offene Abrechnungsvorgänge.

### Widerspruchs- und Beseitigungsmöglichkeit

Für Daten, die zur Erfüllung rechtlicher Verpflichtungen erhoben werden,
gibt es keinen Anspruch auf Widerspruch oder Beseitigung.

Gegen die Verarbeitung aller anderen Daten, die mit Austritt gelöscht
werden, kann jederzeit widersprochen werden, möglicherweise können dann
einige Services nicht mehr, oder nicht im vollen Umfang genutzt werden.

## § 7 Anmeldung an internen Systemen {#interne-systeme}

Interne Systeme identifizieren Mitglieder über einen Identityprovider.

Zur Identifikation von Accountmissbrauch werden Zugriffe und Logins via
Identityprovider protokolliert und zur Gewährleistung der Sicherheit und
Stabilität der Services ausgewertet.

Hierbei werden folgende Daten gespeichert:

1.  Username
2.  Vorname
3.  Nachname
4.  E-Mail Adresse(n)
5.  Datum des letzten Logins
6.  Datum der letzten Passwortänderung
7.  Zeitpunkt des Zugriffes
8.  System (Service des Chaostreff Backnang e.V.), von dem der
    Anmeldeversuch ausging
9.  IP-Adresse der Nutzerin bzw. des Nutzers
10. Sitzungsdaten per Cookie im Browser

Daten die die Nutzerin bzw. der Nutzer auf internen Services anlegt,
werden zur Erfüllung der jeweiligen Services gespeichert.

### Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der
Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage für die Speicherung der Daten im Benutzerverzeichnis ist
Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Speicherung von über
die erforderlichen Einträge hinaus gehenden Daten ist Art. 6 Abs. 1 lit.
a DSGVO.

Die Rechtsgrundlage für die Verarbeitung der hochgeladenen Daten ist bei
Vorliegen einer Einwilligung der Nutzerin, bzw. des Nutzers Art. 6 Abs.
1 lit. a DSGVO, da sie diese Daten selbst hochgeladen bzw.
veröffentlicht haben.

### Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung bzw. Speicherung ist zum Einen die
Bereitstellung der jeweiligen Services, zum Anderen der Schutz der
technischen Systeme des Chaostreff Backnang e.V.

Durch die Analyse der Login-Events können Accountmissbräuche erkannt
oder verhindert werden.

Damit ist das berechtige Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO
gegeben.

Eine Weitergabe der Daten an Dritte erfolgt in diesem Zusammenhang
nicht.

### Dauer der Speicherung

Das Auditlog des Benutzerverzeichnisdienstes hält Informationen zu
Loginversuchen für 7 Tage vor.

Sessions im Identityprovider werden für ihre Gültigkeitsdauer von bis zu
14 Tagen gespeichert, diese können durch die Nutzerin bzw. den Nutzer
auch vorzeitig durch „Logout“ beendet werden.

Die vollständigen Logfiles werden nach 14 Tagen automatisch gelöscht und
nur noch anonymisierte Statistikdaten behalten.

IdP-Accountinformationen werden gespeichert, bis der Anspruch des
Mitglieds auf einen solchen entfällt oder zur Löschung aufgefordert
wird.

Durch das Mitglied angelegte Daten werden gespeichert, bis das Mitglied
sie selbst löscht.

Bei Löschung des Accounts werden alle Daten zwei Monate später entfernt.

### Widerspruchs-und Beseitigungsmöglichkeit

Erfassung der Daten und Erstellung ist für die Bereitstellung einer
Verbindung und zur Gewährleistung des Betriebs zwingend erforderlich. Es
besteht folglich keine Widerspruchsmöglichkeit durch das Mitglied.

Cookies können eigenständig gelöscht oder blockiert werden. Dies kann
die Bedienbarkeit einschränken.

Der Speicherung im Benutzerverzeichnis kann jederzeit widersprochen
werden, woraufhin der entsprechende Account gelöscht wird. Dabei sollte
beachtet werden, das der Zugriff auf interne, mit dem IdP-Server
verbundene Dienste daraufhin nicht mehr möglich ist, da dafür ein
IdP-Account zwingend erforderlich ist.

Die Einwilligung zur Nutzung der personenbezogenen Daten nach Art. 6
Abs. 1 lit. a DSGVO kann jederzeit widerrufen werden, dies ist durch
eigenständiges Löschen oder Beantragung der Löschung des gesamten
Accounts möglich.

## § 8 Rechte der betroffenen Person {#rechte-der-betroffenen-person}

Betroffene Personen im Sinne der DSGVO sind Personen, deren
personenbezogene Daten verarbeitet werden. Ihnen stehen folgende Rechte
zu:

**Recht auf Auskunft**: Betroffene haben gemäß Art. 15 DSGVO das Recht, Auskunft über ihre
durch den Chaostreff Backnang e.V. verarbeiteten personenbezogenen
Daten zu verlangen. Insbesondere können sie Auskunft über die
Verarbeitungszwecke, die Kategorie der verarbeiteten Daten, die
Kategorien von Empfängern, gegenüber denen ihre Daten offengelegt
wurden oder werden, die geplante Speicherdauer, das Bestehen eines
Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung
oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft
ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden, sowie über
das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling und ggf. aussagekräftigen Informationen zu
deren Einzelheiten verlangen.

**Recht auf Berichtigung**: Darüber hinaus haben Betroffene das Recht, gemäß Art. 16 DSGVO
unverzüglich die Berichtigung unrichtiger oder die Vervollständigung
ihrer vom Chaostreff Backnang e.V. gespeicherten personenbezogenen
Daten zu verlangen.

**Recht auf Einschränkung der Verarbeitung**: Betroffene können gemäß Art. 18 DSGVO die Einschränkung der
Verarbeitung ihrer personenbezogenen Daten verlangen, soweit die
Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung
unrechtmäßig ist, sie aber deren Löschung ablehnen und der
Chaostreff Backnang e.V. die Daten nicht mehr benötigt, sie jedoch
diese zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigen.

**Recht auf Löschung**: Betroffene haben das Recht, gemäß Art. 17 DSGVO die Löschung ihrer
vom Chaostreff Backnang e.V. gespeicherten personenbezogenen Daten
zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts
auf freie Meinungsäußerung und Information, zur Erfüllung einer
rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses
oder zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist.

**Recht auf Unterrichtung**: Betroffenen steht zudem das Recht zu, gemäß Art. 20 DSGVO ihre
personenbezogenen Daten, die sie dem Chaostreff Backnang e.V.
bereitgestellt haben, in einem strukturierten, gängigen und
maschinenlesebaren Format zu erhalten oder die Übermittlung an einen
anderen Verantwortlichen zu verlangen.

Diese Anfragen können an den Vorstand des Chaostreff Backnang e.V.,
anhand der [in § 2](#verantwortlich) genannten Kontaktmöglichkeiten
gestellt werden.

Betroffenen steht darüber hinaus auch das Recht zu, sich gemäß Art. 77
DSGVO bei der zuständigen Aufsichtsbehörde zu beschweren. Die für den
Chaostreff Backnang e.V. zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
(LfDI).