Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder orga.diy nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Wer ist verantwortlich?

Für diese Website und für Ihr orga.diy-Konto ist die Digitaler Dienst LR GmbH verantwortlich (Kontaktdaten unter „Hinweis zur verantwortlichen Stelle“). Für die Daten, die ein Verein in orga.diy über seine Crew, Mitglieder, Helferinnen und Helfer oder Gäste verwaltet, ist der jeweilige Verein verantwortlich; wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO).

Wie erfassen wir Ihre Daten?

Zum einen dadurch, dass Sie uns diese mitteilen – etwa in einem Formular, bei der Registrierung oder in der Backstage. Andere Daten erfassen unsere IT-Systeme automatisch beim Besuch der Website, vor allem technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Um die Website und orga.diy bereitzustellen, Ihr Konto zu führen, Anfragen zu beantworten und die Funktionen zu erbringen, die Sie oder Ihr Verein nutzen. Mit unserem eigenen Werkzeug LUX werten wir außerdem die Nutzung dieser Website aus (siehe Abschnitt 9). Analysewerkzeuge von Drittanbietern setzen wir nicht ein.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Auskunft (Datenexport) und Löschung Ihres Kontos können Sie in orga.diy auch selbst auslösen.

2. Hosting und Dienstleister

Mittwald

Diese Website und orga.diy werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (nachfolgend Mittwald) betrieben. Mittwald übernimmt für uns außerdem den E-Mail-Versand, den Versand von Mailings (listmonk), die Volltextsuche in orga.diy (Meilisearch) und die KI-Funktionen (mittwald AI Hosting, siehe Abschnitt 5). Alle Dienste laufen in Rechenzentren in Deutschland.

Details: https://www.mittwald.de/datenschutz

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website und Dienste.

Hetzner

Das Ticketsystem pretix und unseren Quellcode betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Details: https://www.hetzner.com/de/legal/privacy-policy

Auftragsverarbeitung

Mit Mittwald und Hetzner haben wir jeweils einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Er stellt sicher, dass die Anbieter die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Digitaler Dienst LR GmbH
Lukas Reeg
Saubergasse 4
91438 Bad Windsheim

Telefon: 09841 800 995 0
E-Mail: info@digitaler-dienst.gmbh

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen

Haben Sie eingewilligt, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Kategorien nach Art. 9 Abs. 1 DSGVO betroffen sind (z. B. Angaben zu Allergien). Haben Sie in die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff darauf eingewilligt, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und aufgrund unseres berechtigten Interesses auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die im Einzelfall einschlägige Rechtsgrundlage nennen die folgenden Abschnitte.

Datenübermittlung in Drittstaaten

Wir setzen einzelne Dienste von Unternehmen mit Sitz in den USA ein (Mapbox, bei Übertragungen ggf. YouTube, Vimeo oder Twitch). Eine Übermittlung in die USA ist zulässig, wenn der Empfänger nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist oder geeignete Garantien wie die EU-Standardvertragsklauseln bestehen. Welche Grundlage im Einzelfall gilt, steht beim jeweiligen Dienst.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder eine sonstige Rechtsgrundlage dies erlaubt. Auftragsverarbeiter erhalten Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. In orga.diy können Sie Ihre Daten selbst als Datei (JSON) herunterladen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung. Hierzu und zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Das gilt insbesondere in folgenden Fällen:

• Sie bestreiten die Richtigkeit der Daten – für die Dauer der Prüfung.
• Die Verarbeitung ist unrechtmäßig, und Sie verlangen statt der Löschung die Einschränkung.
• Wir benötigen die Daten nicht mehr, Sie brauchen sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt, und die Abwägung steht noch aus.

Eingeschränkte Daten dürfen – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies ein: Melden Sie sich an, speichert ein Sitzungs-Cookie (fe_typo_user), dass Sie angemeldet sind; es wird beim Abmelden bzw. Schließen des Browsers ungültig. Außerdem legen wir im lokalen Speicher Ihres Browsers (localStorage/sessionStorage) Einstellungen ab, die Sie selbst vornehmen – etwa Farbschema, Aufbau der Menüs, bereits angezeigte Hinweise, den Namen, den Sie in einem Übertragungs-Chat angegeben haben, oder dass Sie eine Karte laden möchten. Diese Angaben verlassen Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Zu LUX siehe Abschnitt 9.

Sie können Ihren Browser so einstellen, dass Sie über Cookies informiert werden, sie nur im Einzelfall erlauben oder generell ausschließen. Ohne Cookies ist eine Anmeldung nicht möglich.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website.

Kontaktformular und andere Formulare

Senden Sie uns eine Anfrage über ein Formular, speichern wir Ihre Angaben einschließlich der Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen, dazu Zeitpunkt und IP-Adresse des Absendens zum Schutz vor Missbrauch. Gegen automatisierte Einsendungen nutzen wir ALTCHA: Ihr Browser löst dabei eine kleine Rechenaufgabe; das geschieht vollständig auf unserem Server, ohne Drittanbieter und ohne Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung von Anfragen) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern abgefragt. Die Daten bleiben bei uns, bis Sie die Löschung verlangen, eine Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Kontaktieren Sie uns per E-Mail oder Telefon, speichern und verarbeiten wir Ihre Anfrage samt der daraus hervorgehenden Daten (Name, Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer wie beim Kontaktformular.

5. orga.diy-Konto und Backstage

Konto

Für die Backstage legen Sie ein Konto an bzw. werden von Ihrem Verein eingeladen. Wir speichern dabei Name, E-Mail-Adresse, Passwort (nur als Hash) oder Passkey sowie die Angaben, die Sie oder Ihr Verein ergänzen (z. B. Telefonnummer, Verfügbarkeiten, Schichten, T-Shirt-Größe, Allergien). Angaben zu Allergien und Unverträglichkeiten machen Sie freiwillig mit Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO.

Daten der Vereine

Was ein Verein in orga.diy über seine Crew, Mitglieder, Helferinnen und Helfer, Bands oder Gäste verwaltet – etwa Schichtpläne, Anmeldungen, Protokolle, Abstimmungen, Fahrgemeinschaften, Parkscheine, Mitgliedschaften mit Bankverbindung für das Lastschriftverfahren oder Fahrzeugausleihen –, verarbeiten wir als Auftragsverarbeiter des Vereins. Verantwortlich ist der Verein; an ihn richten Sie Anfragen zu diesen Daten am besten direkt.

Mailings

Versendet ein Verein über orga.diy E-Mails an seine Crew oder Mitglieder, übernimmt das unser Versanddienst listmonk bei Mittwald. Dafür werden Name und E-Mail-Adresse der Empfänger übermittelt. Abmelden können Sie sich über den Link in jeder E-Mail.

Suche

Damit die Suche in der Backstage schnell ist, legen wir einen Suchindex der Daten Ihres Vereins an (Meilisearch bei Mittwald). Er wird jede Nacht neu aufgebaut; jede Person sieht nur, worauf sie ohnehin Zugriff hat.

Speicherdauer und Löschung

Konten, mit denen sich drei Jahre lang niemand angemeldet hat und die keinem Festival mehr zugeordnet sind, kündigen wir per E-Mail an und anonymisieren sie 30 Tage später. Sie können Ihr Konto jederzeit selbst in orga.diy löschen: Nach Bestätigung über einen Link per E-Mail wird es sofort anonymisiert. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (z. B. Rechnungen), bleiben bis zum Ende der Frist erhalten.

Weitere Fristen:

• Benachrichtigungen: 90 Tage
• Führerscheinfotos bei Fahrzeugausleihen: 30 Tage nach Rückgabe
• Bankverbindungen: 14 Monate nach der letzten Lastschrift

KI-Funktionen (mittwald AI Hosting)

Hat Ihr Verein die KI-Funktionen eingeschaltet, schickt orga.diy die dafür nötigen Inhalte an das mittwald AI Hosting in Deutschland – etwa Stichpunkte eines Protokolls samt der Namen der Anwesenden (für Zusammenfassung und Vorschläge, wer eine Aufgabe übernimmt), Fragen an die Assistentin „Krawall-Klaus“, Fotos zur Erkennung von Kisteninhalten oder Spielzetteln sowie Rezepte. Fotos speichern wir dafür nicht.

Nimmt ein Verein eine Sitzung als Audio auf, wird der Ton abschnittsweise dort in Text umgewandelt und die Aufnahme sofort danach gelöscht; vertrauliche Tagesordnungspunkte werden nicht übertragen, und die Anwesenden werden vorab um Zustimmung zur Aufnahme gebeten. Die Ergebnisse sind Vorschläge, über die Menschen entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. der Auftrag des Vereins.

6. Plugins und Tools

Mapbox

Für Geländepläne, Anfahrtskarten und die Kartenbearbeitung in der Backstage nutzen wir Mapbox (Mapbox Inc., 740 15th Street NW, Washington, DC 20005, USA). Beim Anzeigen einer Karte lädt Ihr Browser Kartendaten von Mapbox; dabei wird Ihre IP-Adresse übertragen. Auf den Startseiten der Festivals lädt die Karte erst, wenn Sie „Karte laden“ anklicken. Adressen von Veranstaltungsorten lassen wir von Mapbox in Koordinaten umrechnen; das betrifft keine Daten der Besucher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer verständlichen Darstellung des Geländes und der Anfahrt. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und, soweit vorhanden, die Zertifizierung nach dem EU-US Data Privacy Framework. Details: https://www.mapbox.com/legal/privacy

Videoübertragungen mit Jitsi Meet

Für Live-Übertragungen und Online-Versammlungen binden wir Jitsi Meet ein. Die Videoräume laufen auf dem Server jitsi.hamburg.ccc.de. Betreiber ist der CCC Hansestadt Hamburg e. V., Zeiseweg 9, 22765 Hamburg.

Sobald Sie eine Übertragung mit eigenem Video öffnen, stellt Ihr Browser eine Verbindung zu diesem Server her – als Zuschauer ab Beginn der Übertragung, im Studio nach dem Klick auf „Studio betreten“. Dabei werden insbesondere Ihre IP-Adresse, technische Angaben zu Browser und Endgerät sowie der angezeigte Name übertragen. Schalten Sie Kamera, Mikrofon oder die Bildschirmfreigabe ein, kommen Bild und Ton hinzu. Zuschauer nehmen ohne Kamera und Mikrofon teil. Bild und Ton werden verschlüsselt übertragen. Wir zeichnen Übertragungen nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Versammlungen und Veranstaltungen ohne kommerzielle Videoplattform online zugänglich zu machen. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen finden Sie in den Datenschutzhinweisen des CCC Hansestadt Hamburg e. V.

Übertragungen über Videoplattformen

Ein Verein kann für eine Übertragung statt Jitsi auch einen Stream einer Plattform angeben – YouTube (im erweiterten Datenschutzmodus über youtube-nocookie.com), Vimeo, Twitch oder einen PeerTube- oder Owncast-Server. Öffnen Sie eine solche Übertragung, lädt Ihr Browser den Player direkt vom jeweiligen Anbieter; dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Angaben übertragen, und der Anbieter kann Cookies oder vergleichbare Technologien einsetzen. Welche Plattform eine Übertragung nutzt, steht auf der Übertragungsseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Link zur Übertragung wird gezielt an die Zuschauenden weitergegeben. Google Ireland Limited (YouTube), Vimeo.com Inc. und Twitch Interactive Inc. übermitteln Daten ggf. in die USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzhinweise: YouTube/Google · Vimeo · Twitch

7. Tickets

Tickets für die Veranstaltungen der Vereine laufen über das Ticketsystem pretix, das wir selbst auf Servern bei Hetzner in Deutschland betreiben. Beim Aufruf des Ticketshops lädt Ihr Browser den Shop von diesem Server. Bei einer Bestellung ist der jeweilige Verein Ihr Vertragspartner und verantwortlich; wir verarbeiten die Bestelldaten in seinem Auftrag. Nutzen Sie die Ticketbörse, gleichen wir Ihre E-Mail-Adresse und den Bestellcode mit pretix ab, um Tickets weiterzugeben, Gutscheine auszustellen und Beträge zu erstatten.

8. Eigene Dienste

Verbindung mit Instagram

Vereine können in orga.diy ihr Instagram-Konto (Business- oder Creator-Konto) verbinden, um Beiträge und Storys aus orga.diy zu veröffentlichen. Dazu nutzen wir die Instagram-Schnittstelle von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Beim Verbinden meldet sich eine Person des Vereins direkt bei Instagram an; orga.diy erhält dabei keinen Zugang zum Passwort, sondern einen Zugangsschlüssel, den wir verschlüsselt speichern.

Wir speichern Benutzername, Anzeigename, Profilbild-Adresse und Kontotyp des verbundenen Kontos sowie die über orga.diy veröffentlichten Beiträge und – für die Festival-Website – die eigenen Beiträge des Kontos. Diese Beiträge liegen als Kopie auf unserem Server; beim Besuch einer Festival-Website lädt Ihr Browser nichts von Meta. Veröffentlicht wird nur, wenn eine berechtigte Person des Vereins dies in orga.diy auslöst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Verein) bzw. lit. f (berechtigtes Interesse des Vereins an seiner Öffentlichkeitsarbeit). Die Verbindung lässt sich jederzeit in orga.diy oder in Instagram unter „Einstellungen → Apps und Websites“ trennen; die Zugangsdaten werden dann gelöscht. Eine Löschung aller Daten zum Konto kann auch über Meta angefordert werden. Datenschutzhinweise von Meta: https://privacycenter.instagram.com/policy

Dienste, die Vereine selbst anbinden

Vereine können eigene Dienste mit orga.diy verbinden, etwa SMS-Erinnerungen an Schichten über seven.io (Vorname, Schicht, Uhrzeit, Telefonnummer – nur, wenn Sie SMS-Benachrichtigungen eingeschaltet haben), ihre Nextcloud für Aufgaben und Dateien oder Paperless für Belege. Die Verträge mit diesen Anbietern schließt der Verein selbst; Auskunft dazu gibt der Verein.

Vertragsdaten

Nutzt ein Verein orga.diy, verarbeiten wir die Daten der Ansprechpersonen und Vertragsdaten (z. B. Name, Anschrift, gebuchte Leistungen, Rechnungen) zur Begründung und Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen zusätzlich lit. c. Die Daten werden nach Ende des Vertrags und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

9. Webanalyse mit LUX

Diese Website nutzt das Marketing-Automation-Werkzeug LUX (in2code GmbH, Rosenheim), das wir selbst auf unserem Server bei Mittwald betreiben. Die erfassten Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben.

LUX erkennt wiederkehrende Besuche an einer zufällig erzeugten Kennung, die im lokalen Speicher Ihres Browsers abgelegt wird. Erfasst werden die aufgerufenen Seiten, Downloads, Klicks auf bestimmte Links, Zeitpunkt der Besuche, Referrer, Browser und Betriebssystem sowie Ihre IP-Adresse in gekürzter Form. Geben Sie in einem Formular Ihre E-Mail-Adresse oder Ihren Namen an, kann LUX diese Angaben Ihrer Kennung und damit Ihren bisherigen Besuchen zuordnen. Wir nutzen das, um unsere Website zu verbessern und Anfragen besser einordnen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Erfassung jederzeit widersprechen: Aktivieren Sie in Ihrem Browser die „Do Not Track“-Einstellung, oder nutzen Sie die Auswahl unten. Dann wird in Ihrem Browser ein Opt-out hinterlegt, und LUX erfasst keine Nutzungsdaten mehr.