Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO):

Jam The Van e.V. i.G.
Rothenbacher Weg 27
51503 Rösrath
Vertreten durch: Sophie Kitching
E-Mail: info@jamthevan.de

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies.
• Nur der Aktions-Fahrplan speichert eure Eingaben, und zwar nur lokal in eurem Browser. Diese Angaben werden nicht an uns übertragen.
• Was ihr in ein Kontaktformular eintragt, landet nur in unserem geschützten Posteingang. Die Datenbank liegt in Frankfurt am Main.
• Wir nutzen keine Tracking- oder Analyse-Tools und keine Werbedienste.
• Die Schriften sind lokal eingebunden. Es entsteht keine Verbindung zu Google Fonts.
• Links zu sozialen Netzwerken sind einfache Links. Daten gehen erst an den Anbieter, wenn ihr klickt.
• Beim Aufruf der Website entstehen technisch nötige Server-Logfiles bei unserem Hosting-Anbieter.

3. Hosting und Server-Logfiles

Diese Website liegt bei Firebase Hosting. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei jedem Aufruf sendet euer Browser automatisch Daten an den Server. Dabei entstehen Server-Logfiles mit:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statuscode
• Website, von der ihr kommt (Referrer)
• Browser und Betriebssystem (User-Agent)

Zweck: die Website ausliefern, den Betrieb stabil und sicher halten, Fehler und Missbrauch erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.

Speicherdauer: Firebase speichert die IP-Adressen aus den Server-Logfiles nach eigenen Angaben einige Monate und löscht sie danach.

Auftragsverarbeitung: Google verarbeitet die Daten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Firebase Data Processing and Security Terms).

Übermittlung außerhalb der EU: Google kann Daten auch in Länder außerhalb der EU übermitteln, etwa in die USA. Grundlage dafür: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich hat Google EU-Standardvertragsklauseln abgeschlossen (Art. 46 DSGVO).

4. Keine Cookies, Speicher im Browser

Diese Website setzt keine Cookies. Deshalb gibt es auch kein Cookie-Banner.

Speicher im Browser (Aktions-Fahrplan)

Auf der Seite Aktions-Fahrplan könnt ihr den ersten Tag eurer Sammelwoche eingeben und Punkte abhaken. Damit ihr das beim nächsten Besuch wiederfindet, speichert euer Browser diese Angaben im lokalen Speicher (localStorage) unter dem Schlüssel jtv-fahrplan-v1:

• das gewählte Datum der Sammelwoche
• welche Punkte ihr als erledigt abgehakt habt

Die Angaben bleiben nur auf eurem Gerät. Sie werden nicht an uns oder an andere übertragen, und wir können sie nicht einsehen. Gespeichert wird erst, wenn ihr ein Datum eingebt oder einen Punkt abhakt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Das Speichern ist nötig, damit der von euch genutzte Fahrplan eure Eingaben behält.

Löschen: mit dem Button „Gespeicherte Angaben löschen“ im Fahrplan oder über die Einstellungen eures Browsers (Websitedaten löschen).

5. Kein Tracking, keine Analyse

Wir nutzen keine Analyse-Tools wie Google Analytics, keine Tracking-Pixel und keine Werbedienste. Wir werten nicht aus, wie ihr die Website nutzt, und erstellen keine Nutzungsprofile.

6. Schriften

Wir nutzen die Schriften Fredoka, Figtree und Gochi Hand. Sie sind lokal eingebunden und werden zusammen mit der Website ausgeliefert. Euer Browser baut dafür keine Verbindung zu Google Fonts oder anderen Schrift-Diensten auf.

7. Links zu sozialen Netzwerken und anderen Websites

Wir verlinken auf unsere Profile bei:

• Instagram (Meta Platforms Ireland Limited)
• Facebook (Meta Platforms Ireland Limited)
• TikTok (TikTok Technology Limited)
• LinkedIn (LinkedIn Ireland Unlimited Company)

Das sind einfache Links. Auf unserer Website sind keine Plugins, Buttons mit Datenübertragung oder eingebetteten Inhalte dieser Netzwerke. Erst wenn ihr auf einen Link klickt, öffnet euer Browser die Seite des Anbieters. Dann erhält der Anbieter Daten wie eure IP-Adresse. Ab da gelten die Datenschutzhinweise des jeweiligen Anbieters.

Auf Aktionsseiten gibt es einen Link zum Teilen über WhatsApp (WhatsApp Ireland Limited). Erst wenn ihr ihn antippt, öffnet sich WhatsApp mit dem vorbereiteten Text und dem Link zur Aktion. Dann gelten die Datenschutzhinweise von WhatsApp.

Das gilt genauso für Links zu anderen Websites, etwa zu Presseberichten.

8. Kontaktformulare und E-Mail

Auf dieser Website gibt es Formulare für Anfragen von Schulen, Unternehmen, Presse und Förderern, für Mitgliedsanträge und für allgemeine Fragen. Wenn ihr ein Formular abschickt, speichern wir, was ihr eintragt: Name, E-Mail-Adresse, eure Nachricht und je nach Formular weitere Angaben wie Schule, Ort, Unternehmen oder die gewünschte Mitgliedschaft. Dazu speichern wir den Zeitpunkt und die Seite, von der ihr die Anfrage geschickt habt. Wir nutzen diese Daten nur, um eure Anfrage zu beantworten und, bei einem Mitgliedsantrag, um die Mitgliedschaft zu verwalten.

Wo die Daten liegen: Die Anfragen werden in einer Datenbank von Google Cloud Firestore (Firebase) im Rechenzentrum Frankfurt am Main gespeichert. Lesen kann sie nur unser Team über einen geschützten Zugang mit Anmeldung. Beim Absenden baut euer Browser dafür eine Verbindung zu Servern von Google auf, dabei wird technisch eure IP-Adresse übertragen. Vertragspartner ist derselbe wie beim Hosting: Google Ireland Limited. Google verarbeitet die Daten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Firebase Data Processing and Security Terms).

Benachrichtigung und Eingangsbestätigung: Nach dem Absenden schickt ein automatischer Dienst (Google Cloud Functions, ebenfalls im Rechenzentrum Frankfurt am Main) eure Anfrage per E-Mail an unser Postfach info@jamthevan.de und euch eine kurze Bestätigung, dass sie angekommen ist. Die Bestätigung enthält nur euren Vornamen und einzelne Angaben aus dem Formular (etwa Schule und Ort), nicht eure Nachricht. Verschickt werden die Mails über unser Postfach bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Schutz vor Missbrauch: Damit niemand das Formular für Spam oder zum Zuschütten fremder Postfächer nutzt, begrenzen wir, wie viele Anfragen von einem Gerät (höchstens 5 pro Stunde und 20 pro Tag) und mit einer E-Mail-Adresse (höchstens 3 pro Stunde) ankommen, und jede Adresse bekommt höchstens 3 Bestätigungen pro Tag. Dafür speichern wir weder eure IP-Adresse noch eure E-Mail-Adresse im Klartext, sondern nur einen verschlüsselten Prüfwert (HMAC-Hash) und die Zeitpunkte der Anfragen. Bei IPv6-Adressen nutzen wir dafür nur den vorderen Teil, der den Anschluss bezeichnet. Diese Prüfwerte werden nach spätestens 24 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der sichere Betrieb der Formulare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Zusammenarbeit oder eine Mitgliedschaft geht, zum Beispiel eine Aktion an eurer Schule oder euren Mitgliedsantrag. Sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten.

Speicherdauer: Wir löschen Anfragen aus den Formularen, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind, spätestens nach zwölf Monaten. Mitgliedsanträge bewahren wir auf, solange die Mitgliedschaft besteht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Per E-Mail: Ihr könnt uns auch an info@jamthevan.de schreiben. Dann verarbeiten wir eure E-Mail-Adresse, euren Namen, falls ihr ihn angebt, und den Inhalt eurer Nachricht, ebenfalls nur, um zu antworten. Die Rechtsgrundlagen sind dieselben wie bei den Formularen.

Postfach: Unser Postfach liegt bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Speicherdauer: Wir löschen E-Mails, sobald die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens nach zwölf Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Eure Rechte

Ihr habt gegenüber uns jederzeit diese Rechte:

• Auskunft über eure gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung eurer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, könnt ihr jederzeit widersprechen, wenn sich das aus eurer besonderen Situation ergibt. Eine formlose Nachricht über unser Kontaktformular oder an info@jamthevan.de reicht.

Für alle Anfragen zu euren Daten genügt eine Nachricht über unser Kontaktformular oder an info@jamthevan.de.

10. Beschwerde bei einer Aufsichtsbehörde

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem ihr wohnt, arbeitet oder in dem der mutmaßliche Verstoß passiert ist. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ihr müsst uns keine Daten geben. Ohne die Daten in den Server-Logfiles kann die Website aber nicht ausgeliefert werden. Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling (Art. 22 DSGVO).

12. Änderungen

Kommen neue Funktionen dazu, passen wir diese Erklärung vorher an. Es gilt die jeweils hier veröffentlichte Fassung.