Datenschutzerklärung

Vor der Veröffentlichung prüfen

Dieser Entwurf ersetzt den bisherigen WordPress-Mustertext unter cvs-1928.de/datenschutzerklaerung/. Er beruht auf dem sichtbaren Inhalt der Website; den Quellcode (Skripte, Plugins) konnte ich nicht einsehen. Die markierten Stellen in eckigen Klammern bitte ergänzen oder streichen. Keine Rechtsberatung – im Zweifel kurz anwaltlich oder über den Landesverband prüfen lassen.
Punkt
Was zu tun ist
Hoster
ALL-INKL ist eingetragen (Abschnitt 3.1). Prüfen, ob der Auftragsverarbeitungsvertrag (AVV) im ALL-INKL-Mitgliederbereich abgeschlossen ist.
Cookie-Banner
Complianz ist eingetragen (Abschnitt 3.4). Im Plugin prüfen, ob „Nachweis der Einwilligung“ aktiv ist (Platzhalter entsprechend behalten oder streichen) und ob „Ablehnen“ gleichwertig neben „Akzeptieren“ steht.
Google Fonts
Das Enfold-Theme kann Schriften von Google-Servern laden. Im Theme unter „Performance“ auf lokale Schriften umstellen – dann ist kein Abschnitt dazu nötig.
Kommentare / Gravatar
Auf der Seite sind keine Kommentare sichtbar. In WordPress unter Einstellungen → Diskussion deaktivieren, ebenso „Avatare anzeigen“ (Gravatar).
Statistik / Tracking
Kein Analyse-Tool erkennbar. Falls doch eines läuft (z. B. Jetpack, Google Analytics), muss es ergänzt werden.
E-Mail-Adresse
Kontaktadresse ist cvs@cvs-schierstein.de. Prüfen, ob die Adresse aktuell ist.
Datenschutzbeauftragter
Für Vereine nur Pflicht, wenn in der Regel mindestens 20 Personen ständig Daten automatisiert verarbeiten (§ 38 BDSG). Andernfalls Abschnitt weglassen.
Suchmaschinen
Die Website steht auf „noindex, nofollow“ (WordPress: Einstellungen → Lesen). Falls ungewollt, Haken entfernen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Carneval Verein Schierstein 1928 e.V. Karl-Lehr-Straße 31 65201 Wiesbaden E-Mail: cvs@cvs-schierstein.de

Vertreten durch den Vorstand nach § 26 BGB: Frank Klee (1. Vorsitzender), Anja Schäfer (2. Vorsitzende), Niko Klee (1. Schatzmeister), Kerstin Rehn (1. Schriftführerin).

Eingetragen im Vereinsregister des Amtsgerichts Wiesbaden unter VR 1442.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Beantwortung von Anfragen und zur Durchführung unserer Vereinsarbeit erforderlich ist. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, z. B. Mitgliedschaft im Verein
  • Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. steuerrechtliche Aufbewahrung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer Betrieb der Website und Öffentlichkeitsarbeit des Vereins

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): technisch notwendige Speicherungen ohne, alle übrigen nur mit Ihrer Einwilligung.

3. Bereitstellung der Website

3.1 Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Server stehen in eigenen Rechenzentren des Anbieters in Dresden. ALL-INKL verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Website anfallen. Die Website läuft auf dem Content-Management-System WordPress.

3.2 Server-Logfiles

Bei jedem Aufruf speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs aufgerufene Seite bzw. Datei zuvor besuchte Seite (Referrer-URL)
  • Browsertyp, Browserversion und Betriebssystem

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [7 / 14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3.3 SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

3.4 Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir setzen nur Cookies, die für den Betrieb der Website technisch notwendig sind (§ 25 Abs. 2 TDDDG). Tracking- oder Werbe-Cookies verwenden wir nicht.

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „Complianz“ der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Das Plugin läuft auf unserem eigenen Server; Ihre Daten werden nicht an Complianz übermittelt. Ihre Auswahl wird in Cookies mit dem Präfix „cmplz_“ auf Ihrem Gerät gespeichert, in der Regel für 365 Tage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 TDDDG. Sie können Ihre Auswahl jederzeit über den Reiter „Zustimmung verwalten“ am Bildschirmrand ändern oder widerrufen.

In Ihrem Browser können Sie Cookies jederzeit löschen oder blockieren. Dann stehen einzelne Funktionen gegebenenfalls nicht zur Verfügung.

4. Ihre Kontakte mit uns

4.1 Kontakt per E-Mail oder Post

Wenn Sie uns per E-Mail oder Brief schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Mitgliedschaft oder Veranstaltung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

4.2 Mitgliedsantrag

Auf der Seite „Mitglied werden“ stellen wir einen Mitgliedsantrag als PDF zum Herunterladen bereit. Beim Herunterladen werden nur die Daten aus Abschnitt 3.2 verarbeitet. Die Angaben im ausgefüllten Antrag verarbeiten wir zur Begründung und Verwaltung Ihrer Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).  Nach Ende der Mitgliedschaft löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

4.3 Veranstaltungskalender

Unseren Terminkalender stellen wir mit dem WordPress-Plugin „The Events Calendar“ bereit; es läuft auf unserem eigenen Server. Über „Kalender abonnieren“ können Sie Termine als .ics-Datei herunterladen oder in Google Kalender bzw. Microsoft Outlook übernehmen. Erst wenn Sie eine dieser Schaltflächen anklicken, werden Sie zum jeweiligen Anbieter (Google Ireland Ltd. bzw. Microsoft Ireland Operations Ltd.) weitergeleitet. Dort gelten dessen Datenschutzbestimmungen.

4.4 Ticketverkauf über ticketleo

Tickets für unsere Sitzungen verkaufen wir über den externen Dienst ticketleo (reservation.ticketleo.com). Auf unserer Website ist der Dienst nur verlinkt, nicht eingebunden.

rst mit dem Klick auf den Link verlassen Sie unsere Seite. Ihre Bestelldaten (z. B. Name, E-Mail-Adresse, Zahlungsangaben) erfasst ticketleo. Wir erhalten die für die Durchführung der Veranstaltung nötigen Angaben (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von ticketleo.

4.5 Facebook und Instagram

Wir sind auf Facebook und Instagram vertreten. Auf unserer Website verlinken wir diese Profile nur mit einfachen Links; es werden keine Plugins geladen und keine Daten an Meta übertragen, solange Sie den Link nicht anklicken. Betreiber beider Plattformen ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.

Wenn Sie unsere Seiten auf Facebook oder Instagram besuchen, sind wir mit Meta gemeinsam für die Seiten-Statistiken („Insights“) verantwortlich (Art. 26 DSGVO). Meta verarbeitet dabei Daten auch in den USA. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta (https://www.facebook.com/privacy/policy). Ihre Rechte können Sie direkt bei Meta oder bei uns geltend machen.

4.6 Links zu anderen Websites

Unsere Seiten enthalten Links zu Verbänden und Partnern, z. B. Bund Deutscher Karneval, Dachorganisation Wiesbadener Karneval (DACHO), IGMK, FEN und Ortsring Schierstein. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

4.7 Fotos von Vereinsveranstaltungen

Auf der Website zeigen wir Fotos von Sitzungen, Umzügen und Vereinsaktiven. Wir veröffentlichen sie zur Darstellung unseres Vereinslebens auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie auf einem Foto zu sehen sind und das nicht möchten, schreiben Sie uns an cvs@cvs-schierstein.de – wir entfernen das Bild.

5. Speicherdauer, Empfänger und Drittländer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen (z. B. 6 bzw. 10 Jahre nach Handels- und Steuerrecht). Danach werden die Daten gelöscht.

Empfänger Ihrer Daten sind nur unser Hoster und die oben genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung in Drittländer außerhalb der EU findet durch uns nicht statt; bei Facebook und Instagram kann Meta Daten in die USA übertragen (siehe 4.5).

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für alle Anliegen genügt eine formlose Nachricht an cvs@cvs-schierstein.de oder an unsere Postanschrift.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026