Datenschutz

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Stand: 21. Januar 2026

Verantwortlicher

Faschingsgruppe Steigerwald e.V.
Matthias Aumüller
Spielhof 16b, 96181 Spielhof
E-Mail-Adresse: info@faschingsgruppe-steigerwald.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten.
• Zahlungsdaten.
• Standortdaten.
• Kontaktdaten.
• Inhaltsdaten.
• Vertragsdaten.
• Nutzungsdaten.
• Meta-, Kommunikations- und Verfahrensdaten.
• Protokolldaten.
• Mitgliederdaten.

Kategorien betroffener Personen

• Interessenten.
• Kommunikationspartner.
• Nutzer.
• Mitglieder.

Zwecke der Verarbeitung

• Kommunikation.
• Sicherheitsmaßnahmen.
• Organisations- und Verwaltungsverfahren.
• Feedback.
• Marketing.
• Profile mit nutzerbezogenen Informationen.
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Informationstechnische Infrastruktur.
• Öffentlichkeitsarbeit und Informationszwecke.
• Geschäftsprozesse und betriebswirtschaftliche Verfahren.

Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Vertrag über die Mitgliedschaft (Satzung) (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen. Dazu gehört insbesondere die Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS).

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen oder Personen (z.B. IT-Dienstleister) übermittelt werden.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben (z.B. Data Privacy Framework).

Datenspeicherung und Löschung

Wir löschen Daten, sobald der ursprüngliche Verarbeitungszweck entfällt oder Aufbewahrungsfristen (z.B. 10 Jahre nach AO/HGB) erreicht sind.

Rechte der betroffenen Personen

• Widerspruchsrecht.
• Widerrufsrecht.
• Auskunftsrecht.
• Recht auf Berichtigung.
• Recht auf Löschung.
• Recht auf Datenübertragbarkeit.
• Beschwerde bei Aufsichtsbehörde.

Externes Hosting & Technische Pflege

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten handeln.

Eingesetzter Hoster (Infrastruktur):

manitu GmbH
Welvertstraße 2
66606 St. Wendel

Technische Betreuung & Administration:

Prompt & Pixel
Bergstraße 2
96185 Schönbrunn im Steigerwald

Rechtsgrundlage

Das Hosting und die technische Pflege erfolgen zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung

Wir haben Verträge über die Auftragsverarbeitung (AVV) mit den oben genannten Anbietern geschlossen. Hierbei handelt es sich um datenschutzrechtlich vorgeschriebene Verträge, die gewährleisten, dass diese die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

Wahrnehmung von Aufgaben nach Satzung

Wir verarbeiten die Daten unserer Mitglieder zur Wahrnehmung unserer satzungsgemäßen Aufgaben.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme (z.B. per E-Mail) verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens.

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (Instagram, Facebook).

Plug-ins und eingebettete Funktionen

• Google Fonts: Bereitstellung auf eigenem Server (lokales Hosting). Es werden keine Daten an Google übermittelt.
• Google Maps: Dienstanbieter: Google Cloud EMEA Limited, Irland.
• Instagram-Plugins: Dienstanbieter: Meta Platforms Ireland Limited.

Kaufabwicklung

Im Rahmen des Ticket-Verkaufs verarbeiten wir Ihre Angaben (Name, Anschrift, E-Mail-Adresse) zur Durchführung und Abwicklung des Kaufvertrags. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Versand von Rechnungen und Tickets

Rechnungen und Tickets werden nach Abschluss des Kaufs automatisiert per E-Mail an die von Ihnen angegebene E-Mail-Adresse versendet.

Check-in und Einlasskontrolle

Beim Einlass wird der auf dem Ticket enthaltene QR-Code gescannt. Dabei werden der Einlassstatus sowie der Zeitpunkt des Einlasses in unserer Datenbank gespeichert. Dies dient der Verhinderung von Mehrfachnutzung eines Tickets und der Sicherstellung eines geordneten Einlassmanagements. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Rechnungsdaten unterliegen der 10-jährigen Aufbewahrungsfrist nach den Vorgaben der Abgabenordnung (§§ 147 AO, 257 HGB) und werden entsprechend aufbewahrt.

Änderung und Aktualisierung

Wir passen die Datenschutzerklärung an, sobald Änderungen der Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

Es gelten die Begriffsbestimmungen der DSGVO (u.a. Art. 4 DSGVO).