Datenschutz

Wer verantwortlich ist

Angelfreunde Stahl Hennigsdorf 1959 e.V.
Hafenstraße 20a, 16761 Hennigsdorf
E-Mail: kontakt@angelfreunde1959.de

Der Verein wird durch seinen Vorstand vertreten.

Server und Protokolle

Die Webseite läuft bei Vercel Inc. (USA) auf Servern in Frankfurt am Main. Bei jedem Seitenaufruf verarbeitet Vercel technisch nötige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser und Betriebssystem. Ohne sie lässt sich die Seite nicht ausliefern und nicht vor Angriffen schützen. Wir werten diese Protokolle nicht aus.

Was Sie auf der Webseite eingeben (Konten, Mietanfragen, Fänge, Lernstand im Trainer und Ähnliches), liegt in einer Datenbank bei Neon Inc. (USA), ebenfalls auf Servern in Frankfurt am Main. Unsere E-Mails verschicken wir über das Postfach des Vereins bei STRATO in Berlin. Mit allen drei Anbietern besteht ein Vertrag zur Auftragsverarbeitung. Für einen möglichen Zugriff aus den USA (Vercel und Neon) stützen wir uns auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Damit niemand die Anmeldung, die Registrierung oder unsere Formulare mit massenhaft Versuchen überlastet oder Codes durchprobiert, zählen wir kurz mit, wie oft von einem Internetanschluss, einer E-Mail-Adresse oder einem Konto etwas abgeschickt wird. Bei der Anmeldung steht dafür die IP-Adresse in unserer Datenbank, bei den übrigen Formularen nur ein Prüfwert, aus dem sich IP- und E-Mail-Adressen nicht zurückrechnen lassen, bei angemeldeten Mitgliedern die Nummer des Kontos. Wir löschen diese Angaben täglich, sobald sie nicht mehr gebraucht werden, spätestens nach zwei Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

• Ein Anmelde-Cookie setzen wir nur, wenn Sie sich anmelden. Er hält Sie bis zu 30 Tage angemeldet und wird beim Abmelden gelöscht. Er ist technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
• Bis zum Start der neuen Seite am 28. Januar 2027 um 16 Uhr setzen wir für Besucher ohne Amt im Verein außerdem das Cookie „angelfreunde.vorab“. Es enthält nur die Zahl 1, damit Kopf- und Fußleiste bis dahin nur zeigen, was schon offen ist, und läuft zum Start von selbst ab. Es ist technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
• Ob Sie die helle oder dunkle Ansicht gewählt haben, merkt sich nur Ihr Browser. Diese Angabe erreicht uns nie.
• Ebenso merkt sich nur Ihr Browser, was Sie in Listen im Ratgeber abhaken (etwa in der Packliste) und welche Hinweise Sie weggeklickt haben. Weitere Angaben im Browser nennen wir bei der jeweiligen Funktion.

Schriften und Bilder kommen von unserem eigenen Server, nicht von fremden Diensten.

Pegel, Wetter und Mond

Den Wasserstand holt unser Server bei PEGELONLINE (Wasserstraßen- und Schifffahrtsverwaltung des Bundes), das Wetter bei Open-Meteo. Ihr Browser verbindet sich dabei nicht mit diesen Diensten, und es werden keine Daten von Ihnen weitergegeben. Die Mondphase rechnen wir selbst aus.

Aufnahmeantrag

Den Aufnahmeantrag unter „Mitglied werden“ füllen Sie nur in Ihrem Browser aus. Wir speichern und empfangen dabei nichts, die Seite bereitet Ihre Angaben nur zum Drucken auf. Der Verein bekommt erst den unterschriebenen Antrag auf Papier. Was danach mit Ihren Daten geschieht, steht im Datenschutzhinweis des Vereins, den Sie zusammen mit dem Antrag unterschreiben.

Fotos von Personen auf der Webseite

Unter „Über uns“ zeigen wir Fotos des Vorstands und aus dem Vereinsleben. Die abgebildeten Personen haben der Veröffentlichung zugestimmt; Rechtsgrundlage ist ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Wer sein Foto nicht mehr auf der Webseite sehen möchte, schreibt uns an kontakt@angelfreunde1959.de; wir nehmen es dann umgehend heraus.

Anfragen für das Vereinsheim

Wenn Sie das Vereinsheim anfragen, speichern wir Ihre Angaben aus dem Formular (Name, Anschrift, Telefon, E-Mail-Adresse, Wunschtag, Anlass, Personenzahl, Ihre Nachricht) und unsere Antworten an Sie. Wir nutzen sie nur, um Ihre Anfrage zu bearbeiten und die Vermietung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Damit niemand fremde E-Mail-Adressen einträgt, gilt eine Anfrage erst, wenn Sie den Link in unserer E-Mail bestätigen. Unbestätigte Anfragen löschen wir nach 24 Stunden.

Sehen können Ihre Anfrage nur die Personen im Verein, die die Vermietung betreuen. Im Kalender auf der Webseite erscheint nur, dass der Tag angefragt oder vermietet ist, ohne Namen. Offene Anfragen bleiben gespeichert, bis wir entschieden haben. Abgelehnte oder zurückgezogene Anfragen löschen wir drei Monate danach, Vermietungen ein halbes Jahr nach dem Miettag.

Den Mietvertrag unterschreiben Sie direkt auf dieser Webseite, ohne fremden Dienst. Dazu schicken wir Ihnen einen persönlichen Link per E-Mail, der höchstens 30 Tage gilt. Ihre Unterschrift (mit Finger oder Maus gezeichnet oder als getippter Name) setzen wir als Bild in den Vertrag. Auf einer letzten Seite halten wir fest, wann Sie und wir unterschrieben haben und an welche E-Mail-Adresse der Link ging. Ihre IP-Adresse speichern wir dabei nicht. Den fertigen Vertrag bekommen Sie als PDF per E-Mail (Art. 6 Abs. 1 lit. b DSGVO).

Den unterschriebenen Vertrag bewahren wir getrennt von der Anfrage auf, weil wir ihn als Beleg für unsere Buchhaltung brauchen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Aufbewahrungspflichten nach § 147 Abgabenordnung): bis zum Ende des achten Jahres nach dem Jahr der Vermietung. Danach löschen wir ihn automatisch. Sehen können ihn nur die Personen im Verein, die die Vermietung betreuen. Verträge, die Sie nicht unterschreiben, löschen wir mit der Anfrage.

Protokolle im Mitgliederbereich

Protokolle von Versammlungen und Sitzungen stellen wir in den Mitgliederbereich. Sie können Namen von Mitgliedern enthalten, etwa bei Wahlen. Lesen können sie nur angemeldete Mitglieder; auch die PDF-Dateien liefert die Webseite nur nach Anmeldung aus. Rechtsgrundlage ist die Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b DSGVO).

Beiträge unter Aktuelles und Mail bei neuen Beiträgen

Unter „Aktuelles“ veröffentlicht der Verein Beiträge, oft mit Fotos von Veranstaltungen. Erkennbare Personen zeigen wir nur mit deren Einwilligung (siehe „Fotos von Personen auf der Webseite“). Beim Hochladen werden Fotos verkleinert, Standort und Kameradaten fallen dabei weg. Beiträge nur für Mitglieder sind samt ihren Fotos nur nach der Anmeldung zu sehen. Wer einen Beitrag geschrieben hat, sehen nur die Personen in der Verwaltung.

Mitglieder können sich neue Beiträge per E-Mail schicken lassen. Dafür speichern wir, dass Sie das gewählt haben, und seit wann. Eine Mail bekommen Sie nur, wenn die Redaktion (Schriftführer oder Vorstand) das bei einem Beitrag einschaltet, und nur an die Adresse Ihres Kontos. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abbestellen können Sie jederzeit unter „Mein Konto“ oder mit einem Klick über den Link in jeder Mail. Die Angabe wird dann gelöscht, beim Löschen Ihres Kontos ebenso.

Zusagen und Anmeldungen zu Terminen

Im Mitgliederbereich können Sie zu Terminen zusagen oder sich einen Platz vormerken, zum Beispiel für Skat & Rommé. Dafür speichern wir, wer sich für welchen Termin angemeldet hat, und beim Vormerken, ob das Startgeld bezahlt ist. Mit Namen sehen das nur der Vorstand und die Admins. Andere Mitglieder sehen nur, wie viele sich angemeldet haben. Wer sich persönlich oder am Telefon anmeldet, wird vom Vorstand nur mit Namen eingetragen. Rechtsgrundlage ist Ihre Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b DSGVO). Drei Monate nach dem Termin löschen wir die Angaben automatisch, beim Löschen Ihres Kontos sofort.

Petri-Wand im Mitgliederbereich

Auf der Petri-Wand zeigen Mitglieder ihre Fänge. Dafür speichern wir, was Sie beim Posten angeben: Foto, Fischart, Länge, den Zeitpunkt des Fangs und auf Wunsch Gewicht, Köder, Gewässer und einen kurzen Text. Beim Ort entscheiden Sie selbst: „Genauer Ort“ (dann speichern wir die Position aus dem Foto oder vom Standort Ihres Geräts, auf etwa einen Meter gerundet, und andere Mitglieder können die Stelle auf der Karte sehen), „Nur das Gewässer“ oder „Verrate ich nicht“ (dann speichern wir keinen Ort).

Ihr Browser verkleinert das Foto vor dem Hochladen. Dabei fallen Standort, Gerät und alle anderen Kameradaten aus der Datei weg; Aufnahmezeit und Position liest die Seite vorher nur auf Ihrem Gerät aus, um sie Ihnen vorzuschlagen. Wand und Fotos sehen nur angemeldete Mitglieder, mit Ihrem Vornamen und dem ersten Buchstaben des Nachnamens. Drückt jemand „Petri Heil!“, speichern wir das, damit es nur einmal zählt; die anderen sehen nur die Anzahl. Ihre letzte Wahl zum Ort merkt sich nur Ihr Browser (lokaler Speicher, kein Cookie).

Kommentare zu einem Fang speichern wir mit Text, Zeitpunkt und Ihrem Konto; sie stehen mit Ihrem Vornamen und dem ersten Buchstaben des Nachnamens unter dem Fang. Verstößt ein Fang oder Kommentar gegen die Regeln des Vereins, kann der Vorstand ihn ausblenden. Dann sehen ihn nur noch Sie und der Vorstand, und wir speichern, wer ausgeblendet hat, wann und, falls angegeben, warum. Wird ein Fang ausgeblendet, bekommen Sie eine E-Mail mit dem Grund.

Für die Wertung „Größter Fisch“ reichen Sie einen Fang nur ein, wenn Sie beim Posten oder Bearbeiten den Haken dafür setzen. Dann sieht der Sportwart (falls es keinen anderen gibt, ein Admin) Foto, Fischart, Länge und Fangzeit und bestätigt das Maß oder erkennt es mit einer Begründung nicht an. Wir speichern, wann Sie eingereicht haben, wer wann entschieden hat und den Grund. Der Sportwart bekommt zu jeder Einreichung eine E-Mail und nach drei Tagen ohne Prüfung eine Erinnerung, Sie eine E-Mail mit der Entscheidung. In der Rangliste sehen andere Mitglieder bestätigte Fänge mit Foto, Länge, Fangtag, Gewässer (falls angegeben) und Ihrem Vornamen mit dem ersten Buchstaben des Nachnamens. Nehmen Sie den Haken wieder heraus oder löschen Sie den Fang, verschwindet die Einreichung.

Beim „Fang des Monats“ stehen Ihre Fänge nur zur Wahl, wenn Sie mitmachen. Diese Antwort speichern wir; Sie können sie unter „Mein Konto“ jederzeit ändern. Jedes Mitglied hat eine Stimme pro Monat. Bis zum Ende der Abstimmung (am 7. des Folgemonats) speichern wir, für welchen Fang Sie gestimmt haben. Das sieht niemand, auch nicht Vorstand oder Admins. Beim Auszählen werden die einzelnen Stimmen gelöscht, es bleiben nur die Zahl der Stimmen und die Sieger. Wer gewinnt, bekommt eine E-Mail und steht im Mitgliederbereich mit Foto, Fischart, Länge, Stimmenzahl und dem Vornamen mit dem ersten Buchstaben des Nachnamens.

Auf die öffentliche Startseite kommt ein Fang des Monats nur, wenn der Sieger dort ausdrücklich zustimmt und bestätigt, dass alle auf dem Foto erkennbaren Personen einverstanden sind (bei Kindern unter 16 Jahren die Eltern). Für alle sichtbar sind dann Foto, Fischart, Länge und Monat, der Vorname mit dem ersten Buchstaben des Nachnamens nur auf Wunsch, das Gewässer nie. Der Fang steht dort höchstens bis drei Monate nach dem Monat, in dem er gewonnen hat. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit auf der Seite „Fang des Monats“ widerrufen; dann verschwindet der Fang sofort von der Startseite, ein schon geladenes Foto kann in Zwischenspeichern noch bis zu zehn Minuten abrufbar sein. Ein neues Foto braucht eine neue Zustimmung.

„Mein Fangbuch“ (Artenalbum, Rekorde und Abzeichen) wird bei jedem Aufruf aus Ihren eigenen Fängen berechnet und ist nur für Sie sichtbar; dafür speichern wir nichts zusätzlich.

Posten, Kommentieren, Einreichen und Abstimmen sind freiwillig. Rechtsgrundlage ist Ihre Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b DSGVO). Eigene Fänge können Sie jederzeit bearbeiten oder löschen, eigene Kommentare löschen; mit einem Fang verschwinden auch die Kommentare darunter, beim Löschen Ihres Kontos alles sofort. Sind andere Personen auf dem Foto, fragen Sie diese bitte vorher.

Termine, Kalender-Abo und Karten

Das Kalender-Abo ist eine Datei mit unseren Terminen, die Ihre Kalender-App regelmäßig bei uns abruft. Dabei speichern wir nichts über Sie; der Server sieht wie bei jedem Seitenaufruf nur die technischen Angaben aus dem Abschnitt „Server und Protokolle“. Wählen Sie „Mit Google Kalender“, ruft Google die Datei für Sie ab.

Mitglieder und das Team haben zusätzlich ein persönliches Kalender-Abo, das auch interne Termine enthält. Sein Link enthält Ihre Benutzernummer und eine Prüfzahl, damit nur Sie damit Ihre Termine abrufen. Gespeichert wird dafür nur, welche Fassung des Links gerade gilt. Unter „Ich“ können Sie jederzeit einen neuen Link erzeugen, dann funktioniert der alte nicht mehr. Wer den Link kennt, sieht die Termine. Geben Sie ihn deshalb nicht weiter.

Bei Terminen mit Adresse oder genauer Stelle und bei Fängen mit genauem Ort können Sie die Karte öffnen. Sie wählen dann selbst zwischen Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Apple Karten (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Erst wenn Sie einen Anbieter antippen, öffnet sich die Karte bei ihm. Er erfährt dann unter anderem Ihre IP-Adresse und den Ort, den Sie sich ansehen; es gilt seine Datenschutzerklärung. Adresse oder Koordinaten stehen immer auch als Text da, Sie können sie also ebenso kopieren und in eine andere Karten-App oder Ihr Navi übernehmen.

Die kleine Karte bei einem Termin ist ein Bild aus OpenStreetMap (© OpenStreetMap-Mitwirkende). Wir erzeugen es einmal, wenn wir den Ort speichern, und liefern es selbst aus. Beim Ansehen geht deshalb nichts an OpenStreetMap. Beim Speichern eines Orts fragt unser Server bei Bedarf die Adresssuche von OpenStreetMap und, bei einem Kurzlink, Google nach der genauen Stelle. Dabei werden keine Daten von Besuchern übermittelt.

Angelschein-Trainer

Der Trainer funktioniert ohne Anmeldung. Ihren Lernstand (welche Fragen Sie wie oft richtig oder falsch beantwortet haben, Punkte und Probeprüfungen) speichert dann nur Ihr Browser auf Ihrem Gerät. Er erreicht uns nicht, und Sie können ihn im Trainer jederzeit zurücksetzen. Damit der Trainer auch ohne Netz läuft, legt Ihr Browser die Fragen und die Programmdateien in einem Zwischenspeicher ab (Service Worker). Beides ist für die von Ihnen gewünschte Nutzung technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit Konto (freiwillig): Damit der Lernstand sicher ist und auf mehreren Geräten zur Verfügung steht, können Sie ihn in einem Konto sichern. Mitglieder nehmen dafür ihr Vereinskonto und schalten die Sicherung im Trainer ein. Alle anderen legen ein Trainer-Konto an; es gilt nur für den Trainer, nicht für den Mitgliederbereich. Gespeichert werden:

• beim Trainer-Konto ein selbst gewählter Spitzname und die E-Mail-Adresse, dazu der Zeitpunkt Ihrer Zustimmung
• der Lernstand wie oben beschrieben und wann er zuletzt gesichert wurde
• Ihre Anmeldesitzungen und, falls eingerichtet, die Schnell-Anmeldung wie unter „Anmeldung und Mitgliederbereich“
• bei Kindern unter 16 Jahren die E-Mail-Adresse der Eltern und wann sie zugestimmt haben (Nachweis nach Art. 8 und Art. 7 Abs. 1 DSGVO)

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Kindern unter 16 Jahren die Einwilligung der Eltern (Art. 8 DSGVO). Wer jünger ist, kann das Konto anlegen, gesichert wird aber erst, wenn die Eltern über den Link in unserer E-Mail zugestimmt haben. Den Link schicken wir erst, wenn das Kind die eigene E-Mail-Adresse bestätigt hat.

Löschen: Das Trainer-Konto lässt sich im Trainer unter „Konto“ jederzeit selbst löschen, die Sicherung im Vereinskonto dort ausschalten; dann löschen wir den gesicherten Lernstand. Eltern können ihre Zustimmung über den Link in der E-Mail oder per Nachricht an uns widerrufen, dann löschen wir das Konto. Automatisch gelöscht werden Trainer-Konten, deren E-Mail-Adresse nicht innerhalb von 24 Stunden bestätigt wird, ohne Zustimmung der Eltern nach 7 Tagen und nach 2 Jahren ohne Lernen. Beim Abmelden entfernt der Trainer den Lernstand vom Gerät, er bleibt im Konto.

Beiträge und Trainer-Fragen teilen

Beiträge unter „Aktuelles“ sowie Fragen und Herausforderungen aus dem Trainer können Sie teilen. Dabei verschicken Sie nur einen Link: über das Teilen-Menü Ihres Handys, als kopierten Link oder über den Knopf „WhatsApp“. Dann öffnet sich WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) mit dem Text; dafür gilt die Datenschutzerklärung von WhatsApp. Eine Herausforderung steht vollständig im Link (Nummern der Fragen und Ihre Punktzahl), wir speichern dazu nichts. Für die Vorschau in Messengern ruft der jeweilige Dienst unser Vorschaubild ab.

Anmeldung und Mitgliederbereich

Den Mitgliederbereich gibt es für Vereinsmitglieder ab 16 Jahren. Für jüngere Mitglieder klären wir den Zugang gemeinsam mit den Eltern. Gespeichert wird:

• Name, E-Mail-Adresse und Rollen (zum Beispiel Mitglied oder Schriftführer)
• wann Sie dieser Datenschutzerklärung zugestimmt haben
• bei der Registrierung zusätzlich Ihr Geburtsdatum, aber nur bis zur Freischaltung oder Ablehnung
• Ihre Anmeldesitzungen mit IP-Adresse und Browserkennung, zum Schutz vor Missbrauch. Eine Sitzung gilt bis zu 30 Tage, abgelaufene löschen wir täglich.
• für einen Anmeldelink nur ein Prüfwert des Links und Ihre E-Mail-Adresse. Der Link gilt 15 Minuten, abgelaufene löschen wir täglich.
• bei der Schnell-Anmeldung (Passkey: anmelden wie beim Entsperren des Handys, mit Fingerabdruck, Gesicht oder PIN) nur ein öffentlicher Schlüssel und der Gerätename. Fingerabdruck, Gesicht und PIN verlassen nie Ihr Gerät.

Anmeldelinks und Benachrichtigungen verschicken wir über unser E-Mail-Postfach bei STRATO in Berlin.

Damit nur Mitglieder hineinkommen, vergleichen wir bei der Registrierung Name, Vorname und Geburtsdatum mit unserer Mitgliederliste. Auf der Webseite liegt diese Liste nicht im Klartext, sondern nur als Prüfwerte, aus denen sich keine Namen zurückrechnen lassen. Passt Ihre Angabe nicht, schaut der Vorstand von Hand nach.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Abgleich mit der Mitgliederliste führen wir im Rahmen der Mitgliederverwaltung durch (Art. 6 Abs. 1 lit. b DSGVO).

Löschen: Sie können Ihr Konto jederzeit selbst unter „Mein Konto“ löschen. Damit widerrufen Sie zugleich Ihre Einwilligung. Registrierungen, deren E-Mail-Adresse nicht innerhalb von 24 Stunden bestätigt wird, löschen wir automatisch, abgelehnte sofort.

Wer bei einem neuen Abgleich nicht mehr in der Mitgliederliste steht, verliert sofort den Zugang zum Mitgliederbereich. Das Konto mit Ihren Fängen und Kommentaren bleibt zunächst bestehen, damit ein Fehler in der Liste nichts löscht, und der Vorstand prüft den Fall. Bestätigt er das Ende der Mitgliedschaft, löschen wir das Konto samt allen Angaben. Wer ein Amt im Verein hat, behält sein Konto für die Verwaltung.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21)
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreiben Sie uns dafür einfach an kontakt@angelfreunde1959.de. Außerdem können Sie sich bei der Aufsichtsbehörde beschweren: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Sichere Übertragung

Alle Seiten werden verschlüsselt übertragen (HTTPS).