Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt "Verantwortliche Stelle".

Diese Erklärung betrifft ausschließlich die Website tinytresen.de. Für die Verarbeitung im Produkt tinyTRESEN – also die Daten Ihrer Mitglieder, deren Entnahmen auf Deckel und offene Forderungen – sind Sie als Verein verantwortlich; wir verarbeiten diese Daten in Ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

2. Wie wir Ihre Daten erfassen

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – zum Beispiel durch Eingabe in unser Kontaktformular.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Diese Erfassung erfolgt automatisch, sobald Sie diese Website betreten, und ist technisch erforderlich, um die Website fehlerfrei bereitzustellen.

3. Verantwortliche Stelle

Guddat & Müller GbR
Bahnhofstraße 52, Gewerbepark
29462 Wustrow (Wendland)
Telefon: 05843 9864922
E-Mail: info@tinytresen.de

4. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

5. Hosting

Diese Website wird bei einem externen Dienstleister in Deutschland gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie Zugriffsdaten handeln.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer zuverlässigen, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

6. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

7. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung im Browser. Konkret sind das:

Ein Sitzungs-Cookie (PHPSESSID), das beim Aufruf des Kontaktformulars, des Bestellformulars und bei der Anmeldung im Redaktionsbereich gesetzt wird. Es dient dem Schutz vor missbräuchlichen Formularübermittlungen und wird beim Schließen des Browsers gelöscht. Es ist auf diese Website beschränkt (HttpOnly, SameSite=Lax) und wird über eine verschlüsselte Verbindung nur verschlüsselt übertragen. In der zugehörigen Sitzung auf dem Server merken wir uns dafür kurzzeitig ein Sicherheitstoken, den Zeitpunkt des Formularaufrufs, die Zeitpunkte Ihrer letzten Anfragen, die Nummer Ihrer letzten Bestellanfrage und – falls das Absenden fehlgeschlagen ist – Ihre Eingaben, damit Sie sie nicht neu eintippen müssen.

Ein Eintrag im lokalen Browserspeicher, der sich merkt, dass Sie den Cookie-Hinweis zur Kenntnis genommen haben. Dieser Eintrag verlässt Ihr Gerät nicht.

Es werden keine Analyse-, Tracking-, Werbe- oder Social-Media-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG, da es sich um für den Betrieb unbedingt erforderliche Speichervorgänge handelt.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten per E-Mail an uns übermittelt, damit wir Ihre Anfrage bearbeiten und Anschlussfragen beantworten können. Eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt. Die E-Mail wird in unserem Postfach gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kommt aus Ihrer Anfrage ein Vertrag zustande, gilt für die Übernahme in unsere Kunden- und Rechnungsverwaltung und die Aufbewahrung Abschnitt 9 entsprechend. Angaben aus Anfragen, aus denen kein Vertrag entsteht, löschen wir, sobald der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern und keine gesetzlichen Pflichten entgegenstehen.

9. Bestellanfragen

Über das Bestellformular können Sie tinyTRESEN bestellen. Dafür verarbeiten wir Vereinsname, Rechtsform, Ansprechpartner, E-Mail-Adresse und Rechnungsadresse sowie freiwillig Ihre Telefonnummer, eine Nachricht und Ihren Wunsch, später per SEPA-Lastschrift zu zahlen. Außerdem halten wir fest, welche Hinweise Sie bestätigt haben (mit Textfassung), den Zeitpunkt der Anfrage und eine zufällig erzeugte Anfragenummer. Zweck ist die Anbahnung und Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Angaben werden per E-Mail an uns (Guddat & Müller GbR) übermittelt. Eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt; die E-Mail wird in unserem Postfach gespeichert. An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung mit Anfragenummer, den Vertragsdaten und unserer Nutzungsvorgabe. Ihre Nachricht und andere von Ihnen eingegebene Texte übernehmen wir nicht in diese Bestätigung.

Zum Schutz vor Missbrauch durch automatisierte Massenanfragen speichern wir auf dem Webserver für höchstens eine Stunde einen Hashwert Ihrer IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen. Dasselbe gilt für Nachrichten über das Kontaktformular. Abgelaufene Einträge werden beim nächsten Aufruf eines der beiden Formulare gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und nicht missbrauchten Bestell- und Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Kommt ein Vertrag zustande, übernehmen wir Ihre Angaben in unsere Kunden- und Rechnungsverwaltung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Vertrags- und Rechnungsdaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts vorschreiben (insbesondere § 257 HGB und § 147 AO), und löschen sie danach. Angaben aus Anfragen, aus denen kein Vertrag entsteht, löschen wir, sobald der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern und keine gesetzlichen Pflichten entgegenstehen.

10. Web-Schriften

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten lokal installierte Web-Schriften. Die Schriftdateien werden ausschließlich von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt; Ihre IP-Adresse wird nicht an Dritte übertragen.

11. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt für die Übertragung von Inhalten, zum Beispiel Ihrer Formularangaben, eine SSL- bzw. TLS-Verschlüsselung. Eine solche Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit "https://" beginnt und ein Schloss-Symbol anzeigt.

12. Widerspruchsrecht

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.