Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Daniel Wegmann
Lange Str. 15
49413 Dinklage
E-Mail: info@wir-sind-vec.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb dieser Website, die Verwaltung von Mitgliedskonten, die Vermittlung von Kontakten sowie die Bearbeitung von Inhaltsmeldungen erforderlich ist.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie zur Durchführung vorvertraglicher Maßnahmen oder eines Nutzungsverhältnisses erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einem sicheren Betrieb der Website, der Moderation und der Bearbeitung von Meldungen haben. Soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung verpflichtet sind, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
3. Hosting und Server-Logfiles
Diese Website wird bei ALL‑INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.
Mit ALL‑INKL besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. ALL‑INKL verarbeitet personenbezogene Daten, die beim Betrieb der Website anfallen, nach den vertraglichen Vorgaben. Nach Angaben von ALL‑INKL befinden sich die Rechenzentren in Dresden, Deutschland.
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge sowie Informationen zu Browser und Betriebssystem gehören. Diese Daten dienen der Bereitstellung und Sicherheit der Website.
Nach Angaben von ALL‑INKL werden Server-Logfiles spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, etwa zur Aufklärung eines Angriffs auf die IT-Systeme.
Die Anwendung selbst speichert keine IP-Adressen und führt keine vollständige Login-Historie. Ob und in welchem Umfang IP-Adressen in Server- oder Mailprotokollen verarbeitet werden, richtet sich nach den Einstellungen und Abläufen des Hostinganbieters.
Rechtsgrundlage für die Verarbeitung der Verbindungsdaten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website sicher und zuverlässig bereitzustellen und Störungen oder Angriffe erkennen zu können.
4. Technisch erforderliche Sitzung und Cookie
Die Website verwendet eine PHP-Sitzung. Dabei wird das Cookie maker_portal_session eingesetzt. Es unterstützt unter anderem die Anmeldung, den Schutz von Formularen und die Begrenzung von Formularversendungen.
Das Cookie dient ausschließlich technisch erforderlichen Funktionen der Website. Es wird nicht für Werbung, Reichweitenmessung oder Nutzerprofile verwendet.
Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Sitzung ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Nutzung des Kontos erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Schutzfunktionen.
5. Anmeldeanfragen und Freischaltung
Interessierte Personen können über ein Formular eine Anmeldeanfrage stellen. Dabei werden folgende Angaben verarbeitet:
- Vorname und Nachname
- E-Mail-Adresse
- Gemeinde und Ort
- Beschreibung der Tätigkeit
Die Angaben werden verwendet, um die Anfrage zu prüfen, Rückfragen zu stellen und über eine mögliche Freischaltung zu entscheiden. Ein Konto wird anschließend durch die Administration angelegt. Eine Anmeldeanfrage führt nicht automatisch zu einem Konto.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Begründung eines Nutzungsverhältnisses gerichtet ist, und ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Prüfung und Verwaltung von Anfragen.
Anmeldeanfragen werden derzeit nicht automatisch gelöscht. Sie werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen. Die Löschung wird durch die Administration manuell vorgenommen.
6. Mitgliedskonten und Profile
Die Plattform richtet sich an Kreative, Werkstätten und Anbieter aus dem Landkreis Vechta. Mitgliedskonten sind Personen ab 18 Jahren vorbehalten. Eine Anmeldeanfrage kann technisch von jeder Person gestellt werden; die Administration entscheidet über die Freischaltung. Die Angabe des Alters wird derzeit nicht technisch abgefragt.
Im Rahmen eines Mitgliedskontos können folgende Daten verarbeitet werden:
- Vorname, Nachname, öffentlicher Profilname und Benutzername
- Konto-E-Mail-Adresse und gegebenenfalls eine separate öffentliche Kontakt-E-Mail-Adresse
- Telefonnummer, Website, Gemeinde und Ort
- Tätigkeitsbeschreibung, Profiltext und Kategorien
- Links zu Instagram, Facebook, TikTok und YouTube
- Logo, Portrait und Galeriebilder einschließlich Bildunterschriften
- Kontorolle sowie Freischaltungs- und Sichtbarkeitsstatus
- Zeitpunkt der Kontoerstellung und der letzten Änderung
- Zeitpunkt des letzten erfolgreichen Logins
Passwörter werden nicht im Klartext gespeichert, sondern als Hash. Bei der Einrichtung eines Kontos kann ein temporäres Startpasswort per E-Mail verschickt werden. Nutzerinnen und Nutzer sollten dieses nach der ersten Anmeldung ändern.
Die Daten werden für die Bereitstellung und Verwaltung des Kontos, die Darstellung des Profils, die Kontaktaufnahme sowie die Sicherheit der Plattform verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung des Kontos und die Nutzung der Plattform erforderlich ist. Die Verarbeitung von Sicherheits- und Statusdaten erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Kontodaten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen. Eine automatische Löschung inaktiver Konten ist derzeit nicht eingerichtet. Konten werden administrativ gelöscht.
7. Profilbilder und sonstige Bilddateien
Mitglieder können ein Logo, ein Portrait und Galeriebilder als JPG-, PNG- oder WEBP-Dateien hochladen. Die Bilder können zusammen mit den jeweiligen Bildunterschriften im Profil öffentlich angezeigt werden, abhängig von den Sichtbarkeitseinstellungen des Profils.
Die Bilddateien werden auf dem Server des Hostinganbieters gespeichert. Bei einer administrativen Kontolöschung werden die zum Konto gehörenden Bilddateien und Profilzuordnungen entfernt. Sicherungskopien des Hostinganbieters können davon abweichenden Sicherungs- und Löschzyklen unterliegen.
Mitglieder sollten nur Bilder hochladen, für deren Veröffentlichung sie die erforderlichen Rechte und gegebenenfalls Einwilligungen der abgebildeten Personen haben.
8. Kontaktaufnahme und Maker-Anfragen
Mitglieder können über ein Formular Anfragen an andere Mitglieder senden. Dabei werden das Anliegen, der Betreff und die Nachricht verarbeitet. Die versendete E-Mail enthält außerdem Angaben zum Absender und dessen Kontaktdaten.
Maker-Anfragen werden per E-Mail über die Mailinfrastruktur des Servers versandt. Sie werden nicht als Nachrichtenverlauf in der Anwendungsdatenbank gespeichert. Die E-Mail kann beim Empfänger und in den beteiligten Mail- und Serversystemen weiter gespeichert werden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht im Zusammenhang mit der Nutzung der Plattform steht, sowie Art. 6 Abs. 1 lit. f DSGVO für die technische Durchführung und den Schutz vor Missbrauch.
9. Inhaltsmeldungen und Moderation
Inhalte können auch ohne Mitgliedskonto gemeldet werden. Dabei können folgende Daten verarbeitet werden:
- Name und E-Mail-Adresse der meldenden Person
- Begründung der Meldung
- Zuordnung zum gemeldeten Inhalt
- Bestätigung der meldenden Person, dass die Angaben nach bestem Wissen erfolgen
- Angaben zum gemeldeten Inhalt
- interne Bearbeitungs- und Moderationsvermerke
Inhaltsmeldungen und Moderationsverläufe werden in der Anwendungsdatenbank gespeichert. Sie dienen der Prüfung der Meldung, der Moderation der Plattform, der Dokumentation getroffener Entscheidungen und gegebenenfalls der Bearbeitung von Rückfragen oder Beschwerden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, gemeldete Inhalte zu prüfen, die Plattform zu moderieren und Entscheidungen nachvollziehbar bearbeiten zu können. Soweit eine konkrete gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung besteht, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Meldungen und Moderationsverläufe werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen. Eine automatische Löschfrist ist derzeit nicht eingerichtet; die Prüfung und Löschung erfolgen manuell durch die Administration.
10. Mitgliederverwaltung und Administration
Für die Verwaltung von Mitgliedern und die Moderation der Plattform bestehen interne Administrationsformulare. Dabei verarbeitete Daten werden nur durch die hierfür zuständige Administration und nur zu Verwaltungs-, Sicherheits- und Moderationszwecken genutzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Kontoverwaltung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Moderationszwecke. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erforderlich machen.
11. Versand von E-Mails
Der Versand von E-Mails erfolgt über die PHP-Funktion mail() und damit über die Mailinfrastruktur des Hostingservers. Dies betrifft insbesondere temporäre Startpasswörter und Maker-Anfragen.
Dabei werden die für den Versand und Empfang erforderlichen E-Mail-Adressen sowie die Inhalte der jeweiligen Nachricht verarbeitet. Es werden keine zusätzlichen externen Mailversanddienste eingebunden.
12. Externe Dienste, Analyse und Tracking
Diese Website verwendet nach aktuellem Stand:
- keine Analyse- oder Trackingdienste,
- keine extern geladenen Webfonts,
- keinen externen Captcha-Dienst,
- keine Zahlungsdienste,
- keine externen APIs,
- keine eingebetteten YouTube-Videos oder Social-Media-Feeds,
- keinen externen Kartendienst.
Die auf der Website verwendete SVG-Karte wird lokal bereitgestellt. Links zu externen Websites, etwa zu sozialen Netzwerken, führen erst dann zu einer Datenverarbeitung durch deren Anbieter, wenn ein solcher Link angeklickt wird. Für die anschließende Verarbeitung auf den externen Websites gelten deren jeweilige Datenschutzhinweise.
13. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.
Löschanfragen können per E-Mail an info@wir-sind-vec.de gerichtet werden. Die Administration bearbeitet Löschanfragen manuell.
Bei einer administrativen Kontolöschung werden Kontodaten, Profilzuordnungen und zugehörige Bilddateien entfernt. Davon ausgenommen sind:
- die separat gespeicherte ursprüngliche Anmeldeanfrage,
- Inhaltsmeldungen und Moderationsverläufe, soweit sie weiterhin für die genannten Zwecke erforderlich sind,
- bereits versendete E-Mails,
- Serverprotokolle und Sicherungskopien, die den Speicher- und Löschzyklen des jeweiligen Dienstes unterliegen.
Eine Kontolöschung führt deshalb nicht zwingend zur sofortigen Löschung aller Daten in E-Mails, Serverprotokollen oder Sicherungskopien.
14. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang an folgende Empfänger gelangen:
- ALL‑INKL.COM als Hostinganbieter und Auftragsverarbeiter,
- den jeweiligen Empfänger einer Maker-Anfrage,
- die Administration der Plattform,
- gegebenenfalls zuständige Behörden, sofern eine gesetzliche Verpflichtung besteht.
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nach aktuellem Stand nicht vorgesehen.
15. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger Daten,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht,
- Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen, sofern eine Verarbeitung auf einer Einwilligung beruht.
Zur Ausübung dieser Rechte genügt eine Nachricht an info@wir-sind-vec.de.
Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Website: lfd.niedersachsen.de
16. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter Angaben ist erforderlich, um eine Anmeldeanfrage zu bearbeiten, ein Mitgliedskonto einzurichten oder die Plattformfunktionen zu nutzen. Ohne die erforderlichen Angaben kann die jeweilige Anfrage möglicherweise nicht bearbeitet oder das Konto nicht bereitgestellt werden.
Profilangaben, öffentliche Kontaktdaten, Social-Media-Links und Bilder sind freiwillig. Werden sie im Profil veröffentlicht, können sie von Besuchern der Website eingesehen werden.
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.