Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

DCC'91 e.V.
Am Tiefen Weg 11
49401 Damme
Deutschland

Vertreten durch: David Pellenwessel (Präsident)
E-Mail: info@dcc91.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z.B. Name, E-Mail-Adresse, IP-Adresse).

3. Hosting

Diese Website wird gehostet bei:

Vercel Inc.
340 S Lemon Ave #4133, Walnut, CA 91789, USA
Datenschutzerklärung: vercel.com/legal/privacy-policy

Die Server werden in einer EU-Region (Frankfurt) betrieben. Bei jedem Aufruf erfasst Vercel automatisch technische Informationen (sog. Server-Logfiles), die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem, Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherstellung eines reibungslosen Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA) sowie EU-Standardvertragsklauseln für die Datenübermittlung in die USA.

4. Cookies und Einwilligungsmanagement

Diese Website setzt nur technisch notwendige Cookies, die für den Betrieb erforderlich sind (z.B. zum Speichern Ihrer Spielfortschritte im 404-Spiel im lokalen Browser-Speicher). Diese sind gemäß § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei.

Für nicht-notwendige Dienste (z.B. statistische Auswertungen) verwenden wir das Consent-Management-Tool CookieYes. Erst nach Ihrer ausdrücklichen Einwilligung werden entsprechende Skripte geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

CookieYes Limited
3 Shortlands, London W6 8DA, Vereinigtes Königreich
Datenschutz: cookieyes.com/privacy-policy

5. Kontaktformular, Mitgliedsantrag und Event-Anmeldung

Wenn Sie uns über die auf der Website angebotenen Formulare (Kontakt, Mitgliedsantrag, Event-Anmeldung) eine Nachricht senden, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. weitere im Formular angegebene Informationen) zur Bearbeitung Ihrer Anfrage gespeichert und per E-Mail an unsere Vereins-Adresse info@dcc91.de versandt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. a DSGVO (Einwilligung). Für den Mitgliedsantrag werden zusätzlich Bankdaten (IBAN, BIC, Kontoinhaber) für das SEPA-Lastschriftmandat gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

E-Mail-Versand: Für den Versand der Formularnachrichten nutzen wir den Dienst Brevo. Brevo verarbeitet die übermittelten Daten ausschließlich zum Versand der E-Mail.

Brevo (Sendinblue SAS)
106 Boulevard Haussmann, 75008 Paris, Frankreich
Datenschutz: brevo.com/de/legal/privacypolicy

Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server stehen innerhalb der EU.

Speicherdauer: Anfragen werden gelöscht, sobald sie bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Mitgliedsdaten werden für die Dauer der Mitgliedschaft sowie nach gesetzlicher Aufbewahrungsfrist gespeichert.

6. Spiel und Bestenliste (404-Seite)

Auf unserer 404-Seite befindet sich ein Geschicklichkeitsspiel mit optionaler Bestenliste. Wenn Sie nach einem erfolgreichen Spiel Ihren Score in die öffentliche Bestenliste eintragen, werden folgende Daten gespeichert:

• Name (frei wählbar, kann auch "Anonym" sein)
• Erreichte Zeit
• Anzahl Versuche
• Schwierigkeitsstufe
• Datum des Eintrags

Es werden keine IP-Adresse, kein Tracking, keine Geräte-Identifikatoren oder sonstige personenbezogene Daten erfasst. Die Eintragung erfolgt nur nach Ihrer ausdrücklichen Einwilligung über eine Checkbox (Art. 6 Abs. 1 lit. a DSGVO).

Speicherort: Die Daten werden in einer Redis-Datenbank (Upstash, EU-Region) gespeichert.

Upstash, Inc.
340 S Lemon Ave, Walnut, CA 91789, USA (Server in Frankfurt, EU)
Datenschutz: upstash.com/trust/privacy.pdf

Zusätzlich nutzen wir den lokalen Browser-Speicher (Local Storage), um den Freischalt-Status der Schwierigkeitsstufen auf Ihrem Gerät zu speichern. Diese Daten verlassen Ihr Gerät nicht.

7. Galerie und Bilder (OneDrive/Microsoft)

Die Galerie-Bilder, Prinzen-, Elferrats- und Ordensfotos werden aus unserem vereinseigenen OneDrive (Microsoft 365) geladen. Beim Aufruf der entsprechenden Seiten werden die Bilder direkt von Microsoft-Servern an Ihren Browser ausgeliefert. Hierbei wird Ihre IP-Adresse an Microsoft übermittelt.

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Datenschutz: privacy.microsoft.com/de-de/privacystatement

Rechtsgrundlage ist unser berechtigtes Interesse an der ansprechenden Darstellung unserer Vereinsgeschichte und Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO).

8. Veranstaltungskalender (Calovo)

Unser Veranstaltungskalender wird über den Dienst Calovo verwaltet. Die Eventdaten werden serverseitig (nicht direkt in Ihrem Browser) abgerufen. Wenn Sie die Funktion "Kalender abonnieren" nutzen, werden Sie zu Calovo bzw. dem von Ihnen gewählten Kalender-Anbieter (Apple, Google, Outlook) weitergeleitet.

Calovo GmbH & Co. KG
Datenschutz: calovo.de/datenschutz

9. Automatische BIC-Ermittlung im Mitgliedsantrag

Im Mitgliedsantrag wird die BIC anhand der eingegebenen IBAN automatisch ermittelt. Die Anfrage erfolgt serverseitig über unsere eigene API. Als Datenquellen werden genutzt:

• Bundesbank-Bankleitzahlen-Datei (offizielle Datenquelle, Deutschland)
• openIBAN (kostenfreier Open-Source-Service)

Es wird ausschließlich die IBAN bzw. die daraus abgeleitete Bankleitzahl übertragen, keine personenbezogenen Daten. Die Übertragung erfolgt vom Server, nicht direkt aus Ihrem Browser.

10. Webanalyse (Google Analytics)

Diese Website nutzt Google Analytics 4 zur statistischen Auswertung der Nutzung, ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner. Solange Sie keine Einwilligung erteilen, werden keine Analyse-Skripte geladen und keine Daten übertragen.

Wenn Sie einwilligen, werden folgende Daten erfasst:

• Pseudonymisierte IP-Adresse (IP-Anonymisierung aktiv)
• Aufgerufene Seiten und Verweildauer
• Browser, Betriebssystem, Bildschirmauflösung
• Ungefährer Standort (Land/Stadt)
• Referrer (woher Sie kamen)

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Es besteht ein Auftragsverarbeitungsvertrag mit Google sowie EU-Standardvertragsklauseln für etwaige Datenübermittlungen in die USA.

11. Schriftarten

Wir verwenden die Schriftarten Bebas Neue und Plus Jakarta Sans. Diese werden lokal auf unserem Server gehostet und nicht von Drittanbietern (z.B. Google Fonts) ausgeliefert. Beim Aufruf der Website werden also keine Daten an Google oder andere Schrift-Anbieter übermittelt.

Technische Umsetzung: Die Fonts werden von Next.js zum Build-Zeitpunkt heruntergeladen und ausschließlich von unserem eigenen Server (bzw. dem CDN unseres Hosters Vercel) ausgeliefert.

12. Merchandise-Shop

Unser Merchandise-Shop wird von einem externen Anbieter betrieben. Auf der Startseite zeigen wir Produktbilder, die direkt vom Shop-Server geladen werden. Beim Klick auf ein Produkt werden Sie zur Shop-Website weitergeleitet, für die deren eigene Datenschutzerklärung gilt.

lilcomp UG (haftungsbeschränkt)
Shop-URL: dcc.lilcomp.de

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

14. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format zu verlangen (Art. 20 DSGVO)
• Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@dcc91.de

Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

15. Externe Links

Diese Website enthält Links zu externen Websites Dritter (z.B. Facebook, Instagram, Merchandise-Shop, Calovo). Auf deren Inhalte und Datenschutzpraktiken haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen an unseren Leistungen umzusetzen. Die jeweils aktuelle Version finden Sie immer unter dieser URL.