Datenschutz

1. Auf einen Blick

Diese Hinweise erklären, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst oder uns über ein Formular schreibst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Verantwortlich

F.M.C.D. e.V.
Hamburger Allee 61
30161 Hannover
Telefon: 0511 669380
E-Mail: fmcdev@t-online.de

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose E-Mail genügt. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

2. Hosting

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Browserangaben, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; damit ist ein angemessenes Datenschutzniveau für eine Übermittlung in die USA gegeben. Die Datenbank mit Formulareingaben liegt bei Cloudflare mit der Einstellung „EU-Jurisdiktion“: Die Daten werden ausschließlich in Rechenzentren in der EU gespeichert und verarbeitet.

Schriftarten werden direkt von unserem Server geladen. Es werden keine Daten an Google oder andere Schriftanbieter übertragen. Wir setzen keine Analyse- oder Werbe-Cookies ein.

3. Anmeldung zum Camp

Wenn du dich oder dein Kind über unser Anmeldeformular anmeldest, speichern wir die Angaben aus dem Formular: Namen, Geburtsdatum, Geschlecht, Kontaktdaten, Wohnort, freiwillig deine Gemeinde, ob du dich als Teilnehmer*in oder für ein Team anmeldest (ggf. mit Vorbereitungstagen), Notfallkontakt, Krankenversicherung, Angaben zu Ernährung und Gesundheit, freiwillig einen Zimmerwunsch (mit den Namen der gewünschten Zimmerpartner), Einwilligungen zu Fotos sowie die Unterschriften.

Damit du eine angefangene Anmeldung später fortsetzen kannst, speichert dein Browser deine Eingaben lokal auf deinem Gerät (Local Storage) zwischen – ohne Gesundheitsangaben, Zustimmungen und Unterschriften. Diese Daten werden nicht an uns übertragen, nach dem Abschicken oder spätestens nach 14 Tagen gelöscht und lassen sich jederzeit über „Neu beginnen“ oder die Browser-Einstellungen entfernen. Nutzt du ein fremdes Gerät, klicke bitte vor dem Verlassen auf „Neu beginnen“.

Zweck und Rechtsgrundlage

Wir nutzen die Daten, um das Camp zu planen und durchzuführen, die Aufsicht wahrzunehmen und im Notfall richtig handeln zu können (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsangaben sind besonders geschützte Daten; diese verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung zur Verwendung von Fotos beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Wer Zugriff hat

Zugriff auf die Anmeldedaten hat nur ein kleiner Kreis des Organisationsteams über einen passwortgeschützten Bereich. Gesundheitsangaben geben wir nur an die Personen weiter, die sie während des Camps zur Betreuung brauchen. Eine Weitergabe an Dritte erfolgt nur, soweit es für das Camp nötig ist (z. B. Teilnehmerliste mit Namen an die Unterkunft) oder im Notfall an Ärzte und Rettungsdienste.

Protokoll

Damit nachvollziehbar bleibt, wer im Organisationsteam welche Mail an wen verschickt oder welche Liste exportiert hat, protokollieren wir diese Vorgänge mit Name der teilnehmenden Person und Empfängeradresse. Rund 14 Monate nach dem Camp werden die Protokolleinträge archiviert; Namen und Mail-Adressen von Teilnehmenden werden darin zusammen mit den Anmeldedaten 24 Monate nach Camp-Ende entfernt. Erhalten bleibt, wer aus dem Team wann welche Aktion ausgeführt hat (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sorgfältigen und nachvollziehbaren Umgang mit den Daten).

Speicherdauer

Wir speichern die Anmeldedaten nur so lange, wie wir sie für das Camp und seine Nachbereitung brauchen, und löschen sie automatisch:

• Gesundheitsangaben, Angaben zum Essen und Zimmerwünsche drei Monate nach Ende des Camps. Bis dahin brauchen wir sie für Rückfragen, etwa wenn nach dem Camp gesundheitliche Beschwerden auftreten.
• Alle übrigen Anmeldedaten (einschließlich der Unterschriften) zwei Jahre nach Ende des Camps. So lange benötigen wir sie für die Abrechnung, Rückerstattungen, Rückfragen von Eltern sowie zur Klärung möglicher Haftungs- oder Versicherungsfälle aus dem Camp, die sich auch noch längere Zeit danach ergeben können (Art. 6 Abs. 1 lit. b und f DSGVO).

Gesetzliche Aufbewahrungspflichten, etwa für Zahlungsbelege in der Buchhaltung des Vereins, bleiben unberührt. Wenn du die Löschung deiner Daten früher wünschst, schreib uns einfach – soweit wir die Daten nicht mehr zwingend brauchen, löschen wir sie sofort.

4. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, speichern wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. a und b DSGVO). Die Daten bleiben bei uns, bis die Anfrage erledigt ist oder du die Löschung verlangst.

E-Mail-Versand

Mails rund um die Anmeldung (Anmeldebestätigung, Informationen vor dem Camp, Bestätigung des Zahlungseingangs) sowie eine tägliche Zusammenfassung an unser Team verschicken wir über den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Dabei werden Empfängeradresse, Betreff und Inhalt der Mail verarbeitet – also Name der teilnehmenden Person und die Angaben zum Camp. Die Mails gehen an genau eine Adresse, die bei der Anmeldung ausgewählt wird (teilnehmende Person oder Erziehungsberechtigte). Gesundheitsangaben stehen nie in diesen Mails. Resend meldet uns zurück, ob eine Mail zugestellt werden konnte oder als unzustellbar zurückkam; das speichern wir zusammen mit der Mail, um Tippfehler in Adressen zu erkennen. Die Mails werden über Server in Irland (EU) verschickt; Resend verarbeitet Daten aber auch in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; damit ist ein angemessenes Datenschutzniveau gegeben. Zusätzlich enthält der Vertrag zur Auftragsverarbeitung mit Resend die EU-Standardvertragsklauseln. Rechtsgrundlage ist die Durchführung der Anmeldung (Art. 6 Abs. 1 lit. b DSGVO).

5. Zeugnisse einsenden

Auf der Seite „JOBC“ kannst du uns ein Zeugnis schicken. Wir speichern deinen Text und – nur wenn du sie angibst – deinen Namen, wie oft du beim JOBC warst, und deine E-Mail-Adresse. Das Zeugnis wird erst veröffentlicht, nachdem unser Team es gelesen und freigegeben hat. Veröffentlicht werden der Text sowie Name und Anzahl, falls angegeben; die E-Mail-Adresse wird nie veröffentlicht und nur für Rückfragen und die Nachricht über die Freigabe genutzt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bist du jünger als 16, brauchst du dafür das Einverständnis deiner Eltern. Du kannst deine Einwilligung jederzeit widerrufen – eine kurze E-Mail genügt, dann nehmen wir dein Zeugnis von der Website und löschen es. Nicht freigegebene Zeugnisse löschen wir.

Fragen über das FAQ-Formular

Auf der Seite „FAQ“ kannst du uns eine Frage stellen. Wir speichern deine Frage, die Sprachfassung der Seite und – nur wenn du sie angibst – deinen Namen und deine E-Mail-Adresse. Wenn die Frage für andere hilfreich ist, veröffentlichen wir sie zusammen mit unserer Antwort im FAQ, ggf. sprachlich leicht angepasst; Name und E-Mail-Adresse werden nie veröffentlicht. Die E-Mail-Adresse nutzen wir nur, um dir einmal Bescheid zu geben, dass die Antwort online ist, und löschen sie danach. Fragen, die wir nicht veröffentlichen, löschen wir. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst.

6. Karte „Woher kommst du?“, Glaubens-Check und Besuchsstatistik

Auf den Seiten „Karte“ und „JOBC“ kannst du dich freiwillig und anonym auf einer Karte eintragen. Wir speichern dabei nur das gewählte Land, die Stadt (in Deutschland aus einer festen Liste, im Ausland freiwillig als Freitext), optional den Namen deiner Gemeinde und den Zeitpunkt – keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Es findet kein Tracking statt. Gemeinde-Namen und Städte im Ausland erscheinen erst, nachdem unser Team sie geprüft hat. Damit du deine eigenen Einträge (höchstens fünf) selbst wieder löschen kannst, merkt sich dein Browser lokal (Local Storage) die Nummer des Eintrags und einen zufälligen Schlüssel; bei uns liegt nur ein nicht umkehrbarer Fingerabdruck dieses Schlüssels, über den sich keine Person erkennen lässt. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Damit dein Browser sich merkt, dass du dich schon eingetragen hast, speichern wir lokal auf deinem Gerät einen kleinen Vermerk (Local Storage); er wird nicht an uns übertragen und lässt sich über die Browser-Einstellungen löschen.

Beim Glaubens-Check werden deine Antworten ausschließlich in deinem Browser ausgewertet. Sie werden weder gespeichert noch an uns oder Dritte übertragen. Wir zählen lediglich anonym, dass ein Check abgeschlossen wurde (siehe „Anonyme Besuchsstatistik“) – ohne Antworten und ohne Ergebnis. Auf einigen Seiten weist ein kleiner Hinweis auf den Glaubens-Check hin; wenn du ihn schließt, merkt sich dein Browser das lokal (Local Storage) mit dem heutigen Datum, damit der Hinweis erst am nächsten Tag wieder erscheint; nach einem abgeschlossenen Check merkt er sich, dass der Hinweis nicht mehr nötig ist. Ebenso merkt er sich, wohin du den Reiter am Rand verschoben hast. Für den Hinweis „Setz dich auf die Karte“ gilt dasselbe. Auch dieser Vermerk wird nicht an uns übertragen.

Anonyme Besuchsstatistik

Um zu sehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe, Klicks auf Links zu anderen Seiten (z. B. Discord, Instagram, YouTube), den Start des Videos, abgeschlossene Glaubens-Checks, Suchbegriffe in der Website-Suche (mit der Anzahl der Treffer), welche Fragen im FAQ aufgeklappt werden, ob das Anmeldeformular begonnen wurde (ohne Inhalte), Sprachwechsel, vergrößerte Fotos in der Galerie (und wie viele Sekunden sie angesehen wurden), Aufrufe von Adressen, die es nicht gibt, wie weit eine Seite gescrollt wurde, über welchen Knopf jemand zur Anmeldung kommt, in welchem Abschnitt das Anmeldeformular ggf. ohne Abschicken verlassen wurde (ohne Inhalte), ob unsere kleinen Hinweise angezeigt, angeklickt oder geschlossen wurden, und wie lange die Seite zum Laden brauchte. Dabei speichern wir nur: Zeitpunkt, Art des Ereignisses, die aufgerufene Seite (ohne Parameter), ggf. das Ziel (z. B. Ziel-Domain, Suchbegriff oder FAQ-Frage), die Sprachfassung, ob die Seite auf einem schmalen (Handy) oder breiten Bildschirm angezeigt wurde, und – falls du über einen Link von einer anderen Website oder mit einer Kampagnen-Kennung (z. B. „?von=instagram“) kamst – diese Domain bzw. Kennung. Bitte gib in die Suche keine persönlichen Daten ein. Damit wir Besuche eines Tages unterscheiden können, bildet unser Server aus deiner IP-Adresse, der Browser-Kennung (User-Agent) und einem täglich neu erzeugten Zufallswert eine auf 8 Zeichen gekürzte Prüfsumme (Tages-Kennung). Die IP-Adresse wird dabei nur kurz verarbeitet und nicht gespeichert; der Zufallswert wird jeden Tag ersetzt und der alte gelöscht. Dadurch lässt sich aus der Kennung weder die IP-Adresse noch die Person ermitteln, und du bekommst an jedem Tag eine neue Kennung – ein Wiedererkennen über mehrere Tage ist nicht möglich. Wir setzen keine Cookies und legen für die Statistik nichts auf deinem Gerät ab. Es werden keine Dienste Dritter genutzt. Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir gar nicht. Da die Einträge keine personenbezogenen Daten enthalten, bewahren wir sie ohne feste Frist auf. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

7. Spamschutz

Unsere Formulare enthalten ein für Menschen unsichtbares Feld, das nur automatische Programme (Spam-Bots) ausfüllen. Ist es ausgefüllt, wird die Eingabe verworfen. Dafür werden keine zusätzlichen Daten erhoben und keine externen Dienste genutzt.

8. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf Discord, Instagram und YouTube. Es handelt sich um einfache Links. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

9. YouTube-Video

Auf der Startseite zeigen wir ein Video von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Video wird erst geladen, wenn du auf das Vorschaubild bzw. den Abspiel-Knopf klickst – vorher wird keine Verbindung zu YouTube aufgebaut. Nach dem Klick lädt dein Browser das Video über youtube-nocookie.com; dabei werden unter anderem deine IP-Adresse und technische Angaben deines Browsers an YouTube bzw. Google übertragen, möglicherweise auch in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung durch den Klick zum Abspielen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy. Alternativ kannst du das Video direkt auf YouTube ansehen.

10. Verschlüsselung

Diese Seite nutzt eine TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile. Daten, die du über die Formulare sendest, können so nicht von Dritten mitgelesen werden.