Verantwortlich für die Datenverarbeitung im Mitgliedsbereich ist:

Für Fragen zum Datenschutz im Mitgliedsbereich erreichst du uns unter it@tc-eutingen.de.

Diese Datenschutzerklärung gilt für den Mitgliedsbereich. Für die Website des Vereins gilt deren eigene Datenschutzerklärung.

Im Mitgliedsbereich meldest du die Arbeitsstunden, die du als Mitglied leisten musst, und siehst, wie viele Stunden du im Jahr schon geleistet hast. Der Vorstand und von ihm beauftragte Mitglieder (Administratoren) bestätigen die Stunden, werten sie aus und sehen Statistiken über die Mitglieder.

Damit wir wissen, wie viele Arbeitsstunden du leisten musst, übernehmen wir regelmäßig folgende Daten aus der Mitgliederverwaltung des Vereins:

• Mitgliedsnummer, Anrede, Vor- und Nachname, Geburtsdatum
• E-Mail-Adresse, Postleitzahl und Wohnort
• Ein- und Austrittsdatum, Beitragsklasse und Mitgliedsbeitrag, bei Familienmitgliedschaften die Zuordnung zum Hauptmitglied

Die Daten hast du dem Verein mit deinem Beitritt mitgeteilt. Rechtsgrundlage ist deine Mitgliedschaft im Verein nach der Satzung und der Beitragsordnung (Art. 6 Abs. 1 lit. b DSGVO).

Für die Planung des Vereins erstellen wir daraus Statistiken, z. B. über die Entwicklung der Mitgliederzahl, die Altersverteilung und die Wohnorte. Sie zeigen nur zusammengefasste Zahlen, keine einzelnen Personen. Rechtsgrundlage ist unser berechtigtes Interesse an der Vereinsplanung (Art. 6 Abs. 1 lit. f DSGVO).

Für die Anmeldung speichern wir dein Benutzerkonto (E-Mail-Adresse, Name, Zeitpunkt der Anmeldung) und deine Anmeldesitzung. Rechtsgrundlage ist die Nutzung des Mitgliedsbereichs im Rahmen deiner Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung per E-Mail: Wir schicken dir einen Anmeldelink an deine E-Mail-Adresse. Der Link ist 24 Stunden gültig und kann nur einmal verwendet werden. Die E-Mails versenden wir über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), mit dem wir einen Vertrag zur Auftragsverarbeitung geschlossen haben.

Anmeldung mit Microsoft oder Google: Wenn du dich mit einem Konto dieser Anbieter anmeldest, erhalten wir von ihnen deinen Namen, deine E-Mail-Adresse und gegebenenfalls einen Link zu deinem Profilbild. Der Anbieter erfährt dabei, dass du dich bei uns anmeldest. Diese Anmeldung ist freiwillig, du kannst dich stattdessen immer per E-Mail anmelden. Anbieter sind die Microsoft Ireland Operations Limited (Anschrift siehe oben) und die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Für die Verarbeitung durch die Anbieter gelten deren Datenschutzerklärungen. Beide Anbieter können Daten auch in die USA übermitteln; sie sind unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Profilbild: Wir speichern kein Profilbild, sondern höchstens den Link, den uns der Anbieter mitteilt. Dein Browser lädt das Bild direkt vom Anbieter, der dabei deine IP-Adresse erfährt. Ohne Link zeigen wir deine Initialen.

Damit du deine Arbeitsstunden melden kannst, verknüpfst du dein Benutzerkonto einmalig mit deiner Mitgliedschaft. Dazu gibst du Vorname, Nachname und Geburtsdatum ein; wir vergleichen sie mit den Daten aus der Mitgliederverwaltung und speichern bei deiner Mitgliedschaft die E-Mail-Adresse deines Benutzerkontos.

Wenn du Arbeitsstunden meldest, speichern wir den Arbeitstag, die Anzahl der Stunden, den Bereich, deine Beschreibung der Tätigkeit, eine optionale Anmerkung und ob die Stunden bestätigt sind. Die Administratoren sehen diese Angaben, um die Stunden zu bestätigen und auszuwerten. Rechtsgrundlage ist die Pflicht zu Arbeitsstunden nach der Beitragsordnung (Art. 6 Abs. 1 lit. b DSGVO).

Melden ohne Anmeldung: Mit dem Vereinspasswort kannst du Arbeitsstunden auch ohne Benutzerkonto melden; dann gibst du zusätzlich Vor- und Nachnamen an, damit wir die Stunden deiner Mitgliedschaft zuordnen können. Zum Schutz des Passworts vor dem Ausprobieren vieler Passwörter speichern wir bei falschen Eingaben deine IP-Adresse und die Zahl der Versuche. Diese Einträge löschen wir automatisch kurz nach Ablauf der Wartezeit. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Mitgliedsbereichs (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden nur Cookies, die für den Mitgliedsbereich technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Wir verwenden keine Cookies zur Analyse oder Werbung.

• Anmeldung (Cookies mit next-auth im Namen): hält dich angemeldet und schützt die Anmeldung. Das Sitzungscookie gilt ein Jahr und verlängert sich, wenn du den Mitgliedsbereich nutzt; die anderen gelten bis zum Schließen des Browsers.
• Vereinspasswort (authorization-secret): merkt sich bis zum Schließen des Browsers, dass du das Vereinspasswort eingegeben hast.
• Farbschema (theme): merkt sich ein Jahr lang, ob du das helle oder dunkle Farbschema gewählt hast. Bist du angemeldet, speichern wir die Auswahl auch bei deinem Benutzerkonto.

Der Mitgliedsbereich läuft auf einem Server der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe) in einem Rechenzentrum in Nürnberg. Mit netcup haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Alle Daten des Mitgliedsbereichs werden in Deutschland gespeichert.

Wir protokollieren keine Seitenaufrufe. Bei technischen Fehlern kann der Server ein Fehlerprotokoll mit deiner IP-Adresse und der aufgerufenen Adresse schreiben. Wir nutzen es nur, um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO), und löschen es regelmäßig.

Der Mitgliedsbereich selbst protokolliert technische Fehler und wichtige Vorgänge, z. B. Anmeldungen, Registrierungen, gemeldete und bestätigte Arbeitsstunden. Das Protokoll enthält dabei nur interne Kennungen deines Benutzerkontos und deiner Mitgliedschaft, keine Namen, E-Mail-Adressen oder IP-Adressen. Wir nutzen es, um Fehler zu finden und Änderungen nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ältere Einträge werden automatisch überschrieben, sobald das Protokoll eine feste Größe erreicht.

Vor jeder neuen Version des Mitgliedsbereichs sichern wir die Datenbank, damit wir sie bei Fehlern wiederherstellen können. Wir bewahren nur die letzten Sicherungen auf; ältere löschen wir automatisch.

Deine Daten sehen nur die Administratoren des Mitgliedsbereichs und die oben genannten Auftragsverarbeiter (netcup für das Hosting, Microsoft für den E-Mail-Versand), soweit es für ihre Aufgabe nötig ist. Wir geben deine Daten nicht an andere weiter und verkaufen sie nicht.

• Deine Mitgliedsdaten und Arbeitsstunden speichern wir, solange du Mitglied bist.
• Nach deinem Austritt löschen wir deine Daten, deine Arbeitsstunden und dein Benutzerkonto 2 Jahre nach dem Ende des Jahres deines Austritts. Für die Statistiken behalten wir nur die Jahre deiner Mitgliedschaft und deine Arbeitsstunden zusammengerechnet mit denen anderer ehemaliger Mitglieder, ohne jeden Bezug zu deiner Person.
• Ein Benutzerkonto, das nicht mit einer Mitgliedschaft verknüpft ist, löschen wir auf Anfrage.
• Anmeldelinks sind 24 Stunden gültig, Anmeldesitzungen ein Jahr nach der letzten Nutzung.
• Datenbanksicherungen enthalten gelöschte Daten noch so lange, bis sie durch neuere Sicherungen ersetzt werden.

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).

Schreib uns dazu einfach an it@tc-eutingen.de. Für minderjährige Mitglieder können die Erziehungsberechtigten diese Rechte wahrnehmen. Änderungen deiner Mitgliedsdaten nimmt die Mitgliederverwaltung des Vereins vor; der Mitgliedsbereich übernimmt sie dann automatisch.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Nutzung des Mitgliedsbereichs ist freiwillig. Deine Arbeitsstunden kannst du dem Verein auch auf anderem Weg melden. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.