Datenschutz

Stand: 12. Mai 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Diendorfer Kirwaleit e.V.
Xaver-Fuhr-Str. 7
92507 Nabburg
vertreten durch den 1. Vorstand Felix Gollwitzer
E-Mail: info@diendorfer-kirwaleit.de

2. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir behandeln deine Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, E-Mail-Adresse, IP-Adresse oder Mitgliedsdaten.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf der Website werden durch unseren Hostinganbieter (All-Inkl.com Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) automatisch Daten in sogenannten Server-Logfiles erfasst, die dein Browser an den Server übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Browsertyp und -version, Betriebssystem
• Übertragene Datenmenge, Erfolg/Fehler-Statuscode
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Speicherung in den Logfiles erfolgt für die im Standardbetrieb von All-Inkl üblichen Zeiträume; längere Aufbewahrung erfolgt nur bei sicherheitsrelevanten Vorfällen.

4. Cookies

Die Website verwendet ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb der Website erforderlich und werden ohne deine Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TTDSG):

• Session-Cookie (Name laravel_session): hält die Sitzung eingeloggter Mitglieder aufrecht. Lebensdauer: bis zum Schließen des Browsers bzw. nach Logout.
• CSRF-Token (Name XSRF-TOKEN): schützt Formulare gegen Cross-Site-Request-Forgery.

Es findet kein Tracking, keine Analyse durch Drittanbieter statt (kein Google Analytics, kein Facebook Pixel, keine vergleichbaren Werkzeuge).

5. Kontaktformular

Auf der Seite Kontakt kannst du uns über ein Formular eine Nachricht senden. Verarbeitet werden die Angaben, die du im Formular machst: Name, E-Mail-Adresse, Betreff und deine Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung einer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage und für eventuelle Anschlussfragen verwendet und nach Abschluss des Vorgangs gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Mitgliederbereich (Login und Account)

Eingetragene Mitglieder können sich unter /login in einen geschützten Bereich einloggen (Termine, Dokumente, Arbeitsplan, Vereinskleidung). Dabei werden personenbezogene Daten verarbeitet, die für die Vereinsorganisation erforderlich sind:

• Name, E-Mail-Adresse und Passwort-Hash des Accounts
• Verknüpfung zum Mitglieds-Datensatz (Stammdaten wie Vor-/Nachname, Geburtsdatum, Funktion im Verein)
• Anmelde- und Aktivitätsdaten innerhalb des Mitgliederbereichs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Mitgliedschaft) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vereinsorganisation). Account-Daten werden gelöscht oder anonymisiert, sobald die Mitgliedschaft endet — sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.

7. Registrierung neuer Accounts

Unter /registrieren können bereits aufgenommene Mitglieder einen Online-Account anlegen. Übermittelte Daten (Name, E-Mail) werden an den Vorstand zur Freischaltung übergeben und nach Freischaltung bzw. Ablehnung gemäß Ziff. 6 verarbeitet oder gelöscht.

8. Versand von E-Mails

Mails dieser Website (Bestätigungs-, Benachrichtigungs- und Antwort-Mails) werden über den SMTP-Server des Hostinganbieters All-Inkl.com aus Deutschland heraus versendet. Die Verarbeitung dient ausschließlich der vereinsinternen Kommunikation und der Beantwortung von Anfragen.

9. Eingebundene externe Dienste

9.1 Bunny Fonts

Für die einheitliche Darstellung der Schriftarten Inter und Manrope laden wir Webfonts vom Anbieter BunnyWay d.o.o. (fonts.bunny.net), Cesta v Mestni Log 88a, 1000 Ljubljana, Slowenien. Bunny Fonts ist eine DSGVO-konforme, datenschutzfreundliche Alternative zu Google Fonts und setzt nach Angaben des Anbieters keine Cookies. Beim Aufruf der Schriftdateien wird die IP-Adresse deines Geräts übermittelt; eine Speicherung oder Auswertung erfolgt laut Anbieter nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, schnellen Darstellung der Website).

9.2 jsDelivr (PDF-Anzeige Kirwa-Flyer)

Für die clientseitige Anzeige des Kirwa-Flyers auf der Startseite laden wir die JavaScript-Bibliothek PDF.js über das Content-Delivery-Network jsDelivr (Prospect One sp. z o.o., Krakau, Polen) nach. Beim Laden der Bibliothek wird deine IP-Adresse an jsDelivr übermittelt. jsDelivr setzt nach Angaben des Anbieters keine Cookies, betreibt aber Server u. a. innerhalb und außerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen, schnellen Darstellung des Flyers).

10. Weitergabe an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nicht, außer:

• an unseren Hostinganbieter (All-Inkl.com) und den Mail-Provider im Rahmen der technischen Bereitstellung der Website — diese Anbieter sind durch Auftragsverarbeitungsverträge gebunden;
• soweit eine gesetzliche Verpflichtung zur Weitergabe besteht oder du ausdrücklich eingewilligt hast.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind oder wir gesetzlich zur Aufbewahrung verpflichtet sind. Anschließend werden die Daten gelöscht oder anonymisiert.

12. Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber dem Verein:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich für die Ausübung dieser Rechte formlos an info@diendorfer-kirwaleit.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von den oben genannten Rechten hast du das Recht, dich bei einer Datenschutz-Aufsichts­ behörde zu beschweren. Zuständig für unseren Verein ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

14. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und entspricht dem Stand der unter Ziff. 0 genannten Datierung. Bei Änderungen an Funktionen der Website oder rechtlichen Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist stets unter https://diendorfer-kirwaleit.de/datenschutz abrufbar.