Datenschutz & Ihre Entscheidungen.

Arbeitsfassung für die Einrichtung. Verantwortliche Angaben und endgültige Verfahrensregeln werden vor der öffentlichen Freischaltung vervollständigt.

1. Verantwortlicher und Kontakt

Gewerbeverein Rodenberg e.V.
c/o Hercht Vision e.K.
Lange Straße 15
31552 Rodenberg
Kontakt für Datenschutzfragen: info@gewerbeverein-rodenberg.de

2. Vereinsverwaltung und Aufnahmeanträge

Wir verarbeiten die für Mitgliedschaft, Antragsbearbeitung und Beitragsverwaltung erforderlichen Angaben: Name, gegebenenfalls Firma, Anschrift, Kontaktangaben, Mitgliedschaftsstatus und gegebenenfalls Mandatsdaten. Die Verarbeitung beruht insbesondere auf Art. 6 Abs. 1 lit. b DSGVO sowie bei gesetzlichen Pflichten auf Art. 6 Abs. 1 lit. c DSGVO. Aufnahmen werden vom Vorstand nach Satzung entschieden.

3. Portalzugang und Sicherheit

Wir verarbeiten Anmelde-E-Mail, Passwort-Hash, Rollen, die Bestätigung der Nutzungsregeln und sicherheitsrelevante Vorgänge. Passwörter werden nicht im Klartext gespeichert. Ein technisch erforderliches Sitzungscookie dient der Anmeldung und dem Schutz von Formularen. Unbenutzte Sitzungen enden nach 30 Minuten. Die Verarbeitung dient der Mitgliederbetreuung und dem Schutz des Portals nach Art. 6 Abs. 1 lit. b bzw. f DSGVO.

4. Öffentliche Firmenprofile und Werbung

Sie entscheiden im eigenen Profil, welche Daten Sie zur öffentlichen Darstellung angeben und freigeben. Veröffentlichte Daten sind im Internet weltweit abrufbar und können von Suchmaschinen erfasst werden. Soweit personenbezogene Daten auf Einwilligung veröffentlicht werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Ein Widerruf wirkt für die Zukunft. Externe Suchmaschinenkopien können wir nicht unmittelbar löschen.

5. Internes Kontaktverzeichnis

Die Sichtbarkeit von Name, Firma, Kontakt-E-Mail und Telefonnummer für andere freigeschaltete Mitglieder ist freiwillig und wird separat freigegeben. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe lässt sich im Firmenprofil jederzeit zurücknehmen. Bankdaten und private Weiterleitungsziele werden nicht im Verzeichnis angezeigt.

6. Nachrichten, Mitteilungen und Termine

In der Portalansicht können persönliche Nachrichten nur von Absender und Empfänger gelesen werden. Befugte technische Administratoren können auf die gespeicherten Daten zugreifen; es handelt sich nicht um Ende-zu-Ende-Verschlüsselung. Vereinsmitteilungen sind für die jeweils berechtigten Mitglieder bestimmt. Bei Veranstaltungsanmeldungen verarbeiten wir Mitgliedszuordnung, Anmeldestatus und Zeitpunkt. Für organisatorische Bestätigungen, Änderungen und persönliche Nachrichten können E-Mails versendet werden. Ein öffentlicher Werbenewsletter wird mit dieser Website nicht automatisch abonniert.

7. Hosting und E-Mail

Der Betrieb ist bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland vorgesehen. Für die Übergangsphase wird Hostingkapazität von Hercht Vision genutzt. Die technische und datenschutzrechtliche Aufgabenverteilung zwischen Verein, Hercht Vision und Hostinganbieter sowie die erforderlichen Auftragsverarbeitungsvereinbarungen werden vor Freischaltung verbindlich dokumentiert.

Vorstandsmitglieder können Vereinspost zusätzlich an die von ihnen festgelegten privaten Postfächer weiterleiten lassen. Die hierbei eingesetzten Anbieter und gegebenenfalls erforderliche Informationen über deren Verarbeitung werden vor Aktivierung in diese Hinweise aufgenommen. E-Mails mit Bankdaten werden durch diese Anwendung nicht versendet.

8. Kartenfunktion

Kartenbilder von OpenStreetMap werden erst geladen, wenn Sie „Karte laden“ auswählen. Dabei erhält der Kartenanbieter insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Die Mitgliederliste ist ohne Kartenabruf nutzbar. Informationen des Anbieters: OpenStreetMap Foundation – Privacy Policy. Der gewählte Einbindungsvorgang und seine Rechtsgrundlage werden vor Freischaltung abschließend dokumentiert.

9. Speicherdauer

Unbestätigte Aufnahmeanträge werden sieben Tage nach Ablauf des 24-Stunden-Bestätigungslinks automatisch entfernt. Technische Versuchsbegrenzungen werden nach sieben Tagen gelöscht, erfolgreich versandte E-Mail-Protokolle nach 30 Tagen. Bestätigte Anträge, Mitglieds- und Mandatsdaten werden nach dem vom Verein festgelegten Lösch- und Aufbewahrungsplan behandelt; gesetzliche Nachweis- und Aufbewahrungspflichten bleiben bestehen. Der Plan ist vor Freischaltung zu vervollständigen.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei einer auf berechtigte Interessen gestützten Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

Stand / Textversion: 2026-10-19-entwurf