Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

CVJM erlebt e.V.
An der Plantage 21
55120 Mainz
Deutschland
E-Mail: info@cvjmerlebt.de

Vertreten durch den Vorstand, siehe Impressum.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

2.2 Umfang und Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dafür eine Rechtsgrundlage besteht, und nur so viel, wie wir wirklich brauchen. Auf dieser Webseite gibt es keine Werbung, keine Analyse- oder Tracking-Dienste und keine Social-Media-Plugins.

2.3 Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, sofern deine Interessen nicht überwiegen.

Welche davon gilt, steht jeweils bei den einzelnen Abschnitten.

2.4 Empfänger und Auftragsverarbeiter

In unserem Verein haben nur die Personen Zugriff auf personenbezogene Daten, die sie für ihre Aufgabe brauchen. Externe Empfänger sind unser Hosting-Anbieter und unser E-Mail-Anbieter (siehe Abschnitte 3 und 6) sowie Behörden, wenn ein Gesetz uns dazu verpflichtet. Hosting- und E-Mail-Anbieter verarbeiten die Daten nur nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

2.5 Übermittlung in Drittländer

Unsere Webseite und unsere Postfächer laufen bei Anbietern in Deutschland. Daten können nur dann in die USA gelangen, wenn du selbst ein YouTube-Video startest (Abschnitt 5).

2.6 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Fristen stehen bei den einzelnen Abschnitten. Damit bei einem Ausfall nichts verloren geht, sichern wir Datenbank und hochgeladene Dateien täglich und verschlüsselt; diese Sicherungen bewahren wir bis zu drei Monate auf. Daten, die wir gelöscht haben, können bis dahin noch in Sicherungen enthalten sein. Die Daten deines Besuchs (Abschnitte 3 und 4) gehören nicht dazu.

2.7 Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3. Bereitstellung der Webseite, Hosting und Server-Logfiles

3.1 Hosting

Unsere Webseite läuft auf einem Server bei Hosting.de GmbH, Franzstr. 51, 52064 Aachen, Deutschland. Die Daten werden ausschließlich in der Europäischen Union verarbeitet. Der Anbieter verarbeitet in unserem Auftrag die Daten, die bei der Nutzung der Webseite anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb der Webseite.

3.2 Server-Logfiles

Bei jedem Aufruf überträgt dein Browser technisch bedingt Daten an unseren Server. Dabei werden protokolliert:

• IP-Adresse deines Geräts,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• die Seite, von der du kommst (Referrer),
• Browser und Betriebssystem.

Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Webseite. Wir führen die Daten nicht mit anderen Daten zusammen. Die Protokolle werden nach 7 Tagen automatisch gelöscht. Länger speichern wir sie nur, wenn es konkrete Hinweise auf einen Angriff oder Missbrauch gibt – dann bis zur Aufklärung.

3.3 Erforderlichkeit

Ohne die IP-Adresse kann die Webseite nicht an dein Gerät ausgeliefert werden. Die Verarbeitung ist deshalb technisch erforderlich.

3.4 Schriften, Bilder und Videos

Schriften, Fotos und die Videos auf der Startseite liegen auf unserem eigenen Server. Beim Aufruf unserer Seiten verbindet sich dein Browser deshalb nicht mit Servern anderer Anbieter – mit Ausnahme von YouTube, und auch das erst nach deinem Klick (Abschnitt 5).

4. Cookies

Cookies sind kleine Datensätze, die dein Browser speichert und bei späteren Aufrufen wieder mitschickt. Wir verwenden nur Cookies, die für den sicheren Betrieb der Seite unbedingt erforderlich sind:

• cvjm-erlebt-session (Anbieter: wir): ordnet deine Aufrufe einer Sitzung zu, zum Beispiel damit eine Anmeldung im internen Bereich erhalten bleibt. Zu jeder Sitzung speichert unser Server deine IP-Adresse und die Kennung deines Browsers. Speicherdauer: bis 120 Minuten nach deinem letzten Aufruf; danach löscht der Server die Sitzung automatisch.
• XSRF-TOKEN (Anbieter: wir): schützt davor, dass fremde Seiten in deinem Namen Formulare abschicken. Speicherdauer: bis 120 Minuten nach deinem letzten Aufruf.

Rechtsgrundlage für das Speichern in deinem Browser ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere Webseite. Eine Einwilligung ist dafür nicht nötig. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; die öffentlichen Seiten kannst du auch ohne Cookies lesen.

5. YouTube-Videos

Manche Seiten zeigen Videos von YouTube. Solange du nicht auf ein Video klickst, lädt dein Browser nichts von YouTube – auch das Vorschaubild liegt auf unserem Server. Erst wenn du auf „abspielen“ klickst, lädt der Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei werden Daten wie deine IP-Adresse, die besuchte Seite und technische Angaben zu deinem Browser an Google übertragen. Google kann Cookies oder ähnliche Techniken einsetzen und die Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für sie gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Bist du bei Google angemeldet, kann Google das Video deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das eine Video und wird nicht gespeichert – beim nächsten Video fragen wir wieder. Wenn du jünger als 16 Jahre bist, frag bitte vorher deine Eltern. Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google.

6. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dir zu antworten. Geht es um eine Freizeit, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Unsere Postfächer liegen bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Wir löschen die Nachrichten, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

E-Mails werden in der Regel verschlüsselt übertragen, aber nicht Ende-zu-Ende verschlüsselt. Sehr vertrauliche Dinge besprichst du deshalb besser persönlich oder am Telefon mit uns.

7. Interner Bereich

Die Inhalte der Seite pflegen Ehrenamtliche aus unserem Verein in einem internen Bereich. Für ihr Konto speichern wir Name, E-Mail-Adresse, Passwort (nur als Hash, nicht lesbar) und die Rolle. Einladungen und Links zum Zurücksetzen des Passworts verschicken wir per E-Mail über unseren E-Mail-Anbieter. Rechtsgrundlage ist die Mitarbeit im Verein (Art. 6 Abs. 1 lit. b DSGVO). Wer bei der Anmeldung „Angemeldet bleiben“ wählt, bekommt zusätzlich ein Cookie, das die Anmeldung bis zum Abmelden speichert, längstens 400 Tage. Endet die Mitarbeit, löschen wir das Konto.

8. SSL-/TLS-Verschlüsselung und Datensicherheit

Unsere Webseite ist nur verschlüsselt (SSL/TLS) zu erreichen. Du erkennst das an „https://“ in der Adresszeile deines Browsers. So können Dritte nicht mitlesen, was du aufrufst oder eingibst.

Außerdem schützen wir die Daten mit angemessenen technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), zum Beispiel mit Zugriffsrechten nach Aufgaben, regelmäßigen Sicherheitsupdates und verschlüsselten Datensicherungen.

9. Deine Rechte

Wenn die gesetzlichen Voraussetzungen vorliegen, hast du folgende Rechte:

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
• Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung, sofern keine gesetzlichen Gründe entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen oder abzuwehren.

Schreib uns dafür einfach an info@cvjmerlebt.de. Eltern können diese Rechte auch für ihre Kinder wahrnehmen. Wenn wir begründete Zweifel haben, wer schreibt, dürfen wir nachfragen, bevor wir Auskunft geben.

10. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

11. Links auf andere Seiten

Unsere Seite verlinkt auf Angebote anderer, zum Beispiel auf Freizeiten befreundeter Vereine und deren Anmeldung. Allein durch den Link werden keine Daten an den anderen Anbieter übertragen. Folgst du einem Link, verlässt du unsere Seite; ab dann ist der jeweilige Anbieter für den Datenschutz verantwortlich.

12. Änderungen dieser Datenschutzerklärung

Wenn sich unsere Webseite, die eingesetzte Technik oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die Fassung, die hier steht.

Stand: Oktober 2026