Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit unter der oben genannten E-Mail-Adresse an uns wenden. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt regelmäßig auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage deiner Einwilligung (z. B. beim Laden externer Karten).
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Nutzerkonto, Bestellabwicklung).
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen (z. B. Sicherheit und Missbrauchsschutz).

Wir hosten unsere Plattform bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Verarbeitung erfolgt auf Servern in Rechenzentren innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der eine weisungsgebundene und datenschutzkonforme Verarbeitung sicherstellt.

Bei jedem Aufruf unserer Plattform erfasst der Server automatisch technische Zugriffsdaten, die dein Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden:

• gekürzte bzw. verarbeitete IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL sowie Browsertyp, Betriebssystem und Version

Diese Daten sind technisch erforderlich, um die Plattform auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Für die Nutzung bestimmter Funktionen kannst du ein Nutzerkonto anlegen. Dabei verarbeiten wir die von dir angegebenen Daten, insbesondere:

• Name und E-Mail-Adresse
• Zugangsdaten (Passwort ausschließlich als kryptografischer Hash)
• Profil- und Kontaktangaben, die du freiwillig ergänzt
• Status der E-Mail-Verifizierung sowie deine Vereinszugehörigkeiten und Rollen

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung deines Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Deine Anmeldung erfolgt über eine sitzungsbasierte Authentifizierung; dabei setzen wir ein technisch notwendiges, verschlüsseltes Sitzungs-Cookie (siehe Abschnitt „Cookies & lokale Speicherung"). Dein Konto kannst du jederzeit selbst löschen; damit verbundene Daten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir setzen ausschließlich technisch notwendige Cookies sowie den lokalen Speicher deines Browsers ein. Tracking- oder Marketing-Cookies verwenden wir nicht.

• Sitzungs-Cookie (httpOnly): hält deine Anmeldung aufrecht und wird serverseitig einer Sitzung zugeordnet. Es ist für den Betrieb des Nutzerkontos zwingend erforderlich.
• Lokaler Speicher (localStorage): speichert deine Einwilligung zum Laden externer Karten sowie einzelne Oberflächen-Einstellungen (z. B. hell/dunkel) direkt in deinem Browser – ohne Übermittlung an uns.

Da es sich um technisch notwendige Speichervorgänge handelt, erfolgt der Einsatz auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Du kannst Cookies über die Einstellungen deines Browsers löschen oder blockieren; die Funktionsfähigkeit der Plattform kann dadurch eingeschränkt werden.

Die Plattform ermöglicht Vereinen die Verwaltung ihrer Mitglieder, Gewässer, Veranstaltungen und Erlaubnisscheine. Verwaltest du einen Verein, verarbeitest du dabei personenbezogene Daten der Mitglieder in eigener Verantwortung; der jeweilige Verein ist insoweit datenschutzrechtlich Verantwortlicher. Wir stellen die technische Infrastruktur bereit und handeln in diesem Rahmen als Auftragsverarbeiter des Vereins.

Bist du Mitglied eines Vereins, können – je nach Funktion – Daten wie Name, Anschrift, Geburtsdatum, Kontaktdaten, Mitgliedsstatus, Angelkarten sowie geleistete Arbeitseinsätze verarbeitet werden. Rechtsgrundlage ist die Mitgliedschaft bzw. das mit dem Verein bestehende Vertragsverhältnis (Art. 6 Abs. 1 lit. b DSGVO). Für Auskünfte zu einer konkreten Vereinsmitgliedschaft wende dich bitte an den jeweiligen Verein.

Über die Plattform kannst du Angelkarten, Beiträge und Waren der Vereine bestellen. Zur Abwicklung verarbeiten wir die dafür erforderlichen Daten, insbesondere Rechnungs- und Lieferanschrift, bestellte Artikel, Empfängerangaben (z. B. bei Angelkarten) sowie Bestell- und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kaufverträge über Angelkarten und Waren kommen unmittelbar zwischen dir und dem jeweiligen Verein zustande; wir vermitteln die Bestellung und stellen die Rechnungsstellung technisch bereit. Zu jeder Bestellung erzeugen wir eine PDF-Rechnung. Die darin enthaltenen Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten und werden für die gesetzlich vorgeschriebene Dauer gespeichert (Art. 6 Abs. 1 lit. c DSGVO).

Zur Erbringung unserer Leistungen versenden wir transaktionsbezogene E-Mails, etwa zur Bestätigung deiner Registrierung, zur Verifizierung deiner E-Mail-Adresse, zum Zurücksetzen des Passworts, zu Vereinseinladungen sowie zu deinen Bestellungen. Verarbeitet werden dabei deine E-Mail-Adresse und der jeweilige Nachrichteninhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand zur Vertragserfüllung bzw. zur Verwaltung deines Kontos erforderlich ist. Reine Werbe-Newsletter versenden wir nicht ohne deine gesonderte Einwilligung.

An einzelnen Stellen binden wir Kartenmaterial von Google Maps und die Adresssuche von Google Places ein, um Gewässer und Standorte anzuzeigen und die Eingabe von Adressen zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Eine interaktive Karte wird erst geladen, nachdem du ausdrücklich eingewilligt hast. Mit dem Laden kann deine IP-Adresse an Google übermittelt und dabei auch eine Übertragung in die USA erfolgen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Adresssuche wird serverseitig über uns an Google weitergeleitet, sodass deine IP-Adresse dabei nicht unmittelbar an Google übermittelt wird. Weitere Informationen findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Zum Schutz vor missbräuchlicher Nutzung, automatisierten Angriffen und Überlastung setzen wir technische Sicherheitsmaßnahmen ein, unter anderem eine Begrenzung der Anfragehäufigkeit (Rate-Limiting) sowie Sicherheits-HTTP-Header. Dabei werden vorübergehend technische Merkmale wie die IP-Adresse verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Plattform nach Art. 6 Abs. 1 lit. f DSGVO. Die Datenübertragung erfolgt grundsätzlich verschlüsselt über TLS.

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister (z. B. für Hosting und E-Mail-Zustellung) als Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen.

Verkaufst oder verwaltest du innerhalb eines Vereins, werden die dafür erforderlichen Daten dem jeweiligen Verein als eigenständigem Verantwortlichen zugänglich gemacht. Eine Übermittlung in Drittländer findet nur im Rahmen der genannten Dienste und auf Grundlage geeigneter Garantien bzw. deiner Einwilligung statt.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Kontodaten werden bis zur Löschung deines Kontos verarbeitet. Buchungs- und Rechnungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen (in der Regel bis zu zehn Jahre) auf. Danach werden die Daten gelöscht oder eingeschränkt.

Dir stehen als betroffene Person gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die im Abschnitt „Verantwortlicher" genannte E-Mail-Adresse.

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Du kannst dich jedoch auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

Diese Datenschutzerklärung entspricht dem oben angegebenen Stand. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher Vorgaben kann es erforderlich werden, sie anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit auf dieser Seite abrufen.