Verantwortlich ist der 1. SC 1911 Heiligenstadt e. V., Leineberg 2, 37308 Heilbad Heiligenstadt, Telefon 03606 612206, [email protected].

Wozu und auf welcher Grundlage: Mit Ihrer E-Mail-Adresse prüfen wir, ob sie zu einem Mitglied gehört, und schicken Ihnen einen einmaligen Code, damit nur Sie Ihre Mitgliedsdaten sehen und ändern (Art. 6 Abs. 1 lit. b DSGVO, Mitgliedschaft). Zeitpunkt und IP-Adresse beim Anfordern, beim Anmelden zusätzlich die Browserkennung, speichern wir zum Schutz des Zugangs vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz gegen das Durchprobieren von Passwörtern zählen wir jeden Versuch „Mit Passwort anmelden“ je Internetanschluss – auch für Adressen, die es beim Verein nicht gibt – und für Konten mit Passwort zusätzlich je E-Mail-Adresse. Dafür speichern wir bei IPv4 die vollständige IP-Adresse, bei IPv6 nur das Netz Ihres Anschlusses (die ersten vier Blöcke, „/64“), dazu die Zahl der Versuche, den Zeitpunkt des letzten Versuchs und das Ende einer Wartezeit (ebenfalls Art. 6 Abs. 1 lit. f DSGVO). Ob es die Adresse beim Verein gibt, zeigt diese Seite nicht an.

Wer die Daten erhält: Diese Seite, die Anwendung und die Datenbank betreibt Cloudflare (beim Aufruf mit den technisch notwendigen Verbindungsdaten wie der IP-Adresse), den Code verschickt der Mail-Dienst Brevo (Sendinblue GmbH). Beide setzt Clubdach (Michel Brunner, Heilbad Heiligenstadt) ein, das die Anwendung als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO für den Verein betreibt. Eine Übermittlung in Länder außerhalb der EU ist dabei nicht ausgeschlossen. Die nächtlichen Sicherungskopien der Datenbank liegen im Datenspeicher (Nextcloud) bei der Hetzner Online GmbH in der EU, ebenfalls Unterauftragsverarbeiter von Clubdach.

Wie lange: Der Code gilt zehn Minuten, die Anmeldung sieben Tage oder bis Sie sich abmelden. Die Einträge dazu (E-Mail-Adresse, Zeitpunkt, IP-Adresse, Browserkennung) löschen wir einen Tag nach Ablauf automatisch. Den Zähler gegen das Erraten von Passwörtern löschen wir zwei Tage nach dem letzten Anmeldeversuch bzw. dem Ende der Wartezeit automatisch, den Zähler Ihrer E-Mail-Adresse schon bei der nächsten erfolgreichen Anmeldung. In den Sicherungskopien der Datenbank können sie danach noch bis zu 180 Tage stehen.

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch – formlos an die oben genannte Anschrift. Beschweren können Sie sich beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit. Alles Weitere unter Datenschutz.