Datenschutzerklärung für ecc-online.de
Stand: 23.12.2025
1. Verantwortlicher und Kontakt
Verantwortliche Stelle im Sinne der Datenschutzgrundverordnung (DSGVO) und anderer Datenschutzgesetze ist:
Erndtebrücker Carnevals Club 1983 e.V.
Kontakt:
- E-Mail: vorstand@ecc-online.de
- Vorstand (vertreten durch): Dominik Buch
Hinweis: Der Verein hat keinen verpflichtenden Datenschutzbeauftragten bestellt, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Bei Fragen zum Datenschutz können Sie sich direkt an den Vorstand über die oben genannte Adresse wenden.
2. Allgemeine Hinweise zur Datenverarbeitung
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung. Diese Datenschutzerklärung muss von jeder Unterseite der Website aus erreichbar sein.
3. Datenverarbeitung beim Besuch der Website
3.1 Server-Logfiles
Bei jedem Zugriff auf die Website werden automatisch Daten über den Zugriff in sogenannten Server-Logfiles erfasst und gespeichert. Diese Daten umfassen:
- IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffes
- Besuchte Webseite/URL
- Referrer (von welcher Website der Nutzer kam)
- Verwendeter Browser
- Verwendetes Betriebssystem
- Menge der übertragenen Daten in Byte
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zweck: Diese Daten werden aus Sicherheitsgründen gespeichert, um Missbrauch, Hacker-Angriffe und andere Sicherheitsvorfälle aufzuklären und zu verhindern. Zudem dienen sie der Optimierung und Verbesserung des Website-Betriebs.
Speicherdauer: Die Server-Logfiles werden in der Regel für maximal 7 Tage auf den Servern des Hosting-Anbieters gespeichert und danach gelöscht.
Technischer Hinweis: Diese Datenverarbeitung erfolgt auf der Ebene des Hosting-Anbieters. Der Verein hat nur begrenzte Kontrolle über diese Daten.
3.2 Cookies
Auf der Website werden Cookies verwendet. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Computer, Tablet, Smartphone) gespeichert werden, wenn Sie die Website besuchen.
a) Technisch notwendige Cookies
Diese Cookies sind für die Funktion der Website unbedingt erforderlich und ermöglichen die Nutzung wesentlicher Funktionen. Dazu gehören:
- Session-Cookies zur Aufrechterhaltung der Sitzung
- Sicherheits-Cookies
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Werden nach Schließung des Browsers gelöscht oder nach angegebener Dauer
b) Marketing-Cookies und Analyse-Cookies
Falls die Website Analyse- oder Marketing-Tools nutzt (z.B. Google Analytics, Facebook Pixel), werden entsprechende Cookies nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Einwilligung: Bei der ersten Nutzung der Website wird Ihnen ein Cookie-Banner angezeigt, in dem Sie der Verwendung von nicht-notwendigen Cookies zustimmen können.
Ablehnung oder Deaktivierung: Sie können die Nutzung von Cookies jederzeit ablehnen oder deaktivieren, indem Sie die Einstellungen in Ihrem Browser ändern. Beachten Sie jedoch, dass eine Deaktivierung technisch notwendiger Cookies zu Einschränkungen bei der Website-Nutzung führen kann.
4. Kontaktformular und direkte Kommunikation
4.1 Kontaktformular
Sollte die Website ein Kontaktformular zur Verfügung stellen, werden die folgenden Daten erhoben und verarbeitet:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Betreffzeile
- Nachrichtentext
- IP-Adresse
- Zeitstempel der Nachricht
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und Ihnen eine Antwort zu geben.
Speicherdauer: Die Daten werden gespeichert, solange sie für die Beantwortung Ihrer Anfrage erforderlich sind. Nach abschließender Bearbeitung werden sie in der Regel innerhalb von 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Hinweis zur SSL-Verschlüsselung: Die Übertragung Ihrer Daten über das Kontaktformular erfolgt verschlüsselt (SSL/TLS). Dies ist erkennbar an dem Schloss-Symbol in der Adressleiste Ihres Browsers.
4.2 Direkte Kontaktaufnahme (E-Mail, Telefon, Telefax)
Sollten Sie den Verein direkt per E-Mail, Telefon oder Telefax kontaktieren, werden die von Ihnen mitgeteilten personenbezogenen Daten zur Beantwortung Ihrer Anfrage verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Ihre Daten werden gelöscht, sobald sie für die Beantwortung nicht mehr erforderlich sind, spätestens jedoch nach 6 Monaten.
5. Kommentare und Nutzergenerated Content
5.1 Kommentarfunktion (falls vorhanden)
Sollte die Website eine Kommentarfunktion bieten, werden folgende Daten verarbeitet:
- Benutzername oder Name
- E-Mail-Adresse
- Website/URL (optional)
- Der Kommentartext
- IP-Adresse des Kommentators
- Datum und Uhrzeit des Kommentars
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zweck: Die IP-Adresse wird aus Sicherheitsgründen und zur Vermeidung von Spam und rechtswidriger Inhalte gespeichert. So können wir bei Verstößen gegen geltendes Recht die Identität des Verfassers ermitteln.
Speicherdauer: Kommentare und die damit verbundenen Daten werden indefinit gespeichert, bis Sie Ihren Kommentar löschen lassen oder der Verein ihn entfernt. Sie können einen Antrag auf Löschung Ihres Kommentars stellen.
Gravatar-Abschaltung: Wir haben die Gravatar-Verknüpfung deaktiviert, um zu verhindern, dass Ihre IP-Adresse an den Gravatar-Server übertragen wird.
Hinweis: Kommentare werden vor der Veröffentlichung gegebenenfalls geprüft und können abgelehnt werden.
6. Newsletter und E-Mail-Marketing
6.1 Newsletter-Anmeldung (falls zutreffend)
Sollten Sie sich in einen Newsletter des Vereins anmelden, werden die folgenden Daten erhoben:
- E-Mail-Adresse
- Name (optional)
- Anmeldedatum
- IP-Adresse bei der Anmeldung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Der Newsletter wird verwendet, um Sie über Veranstaltungen, Neuigkeiten und Informationen des Vereins zu informieren.
Verfahren: Der Newsletter wird mit dem Double-Opt-In-Verfahren versendet. Das heißt, Sie erhalten nach der Anmeldung eine Bestätigungsmail, in der Sie Ihre Anmeldung bestätigen müssen.
Speicherdauer: Ihre Daten werden gespeichert, solange Sie den Newsletter abonnieren. Nach Abmeldung werden die Daten gelöscht.
Abmeldung: Sie können sich jederzeit vom Newsletter abmelden. Zu diesem Zweck finden Sie in jeder Newsletter-Mail einen Abmelde-Link.
Auftragsverarbeitung: Der Versand des Newsletters erfolgt ggf. durch einen externen E-Mail-Service-Provider. Mit diesem wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
7. Externe Dienste und Plugins
7.1 Hosting und Auftragsverarbeitung
Die Website wird auf den Servern eines Hetzner Online GmbH Server Provider gehostet.
Auftragsverarbeitungsvertrag: Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Der Hosting-Anbieter verarbeitet Ihre personenbezogenen Daten (z.B. IP-Adressen in Server-Logfiles) nur im Auftrag des Vereins.
Standort der Server: Europa – Nürnberg (DEU), Falkenstein (DEU), Helsinki (FIN)
Datenschutz: Der Hosting-Anbieter hat sich verpflichtet, Ihre Daten zu schützen und die Anforderungen der DSGVO einzuhalten.
7.2 Google Fonts (falls verwendet)
Die Website nutzt ggf. Google Fonts, um Schriftarten einzubinden. Die Anforderung der Schriftarten erfolgt von den Google-Servern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für eine ansprechende Website-Gestaltung
Datenschutz: Google kann beim Abruf der Schriftarten IP-Adressen verarbeiten. Google hat sich gemäß dem EU-US-Datenschutzrahmen verpflichtet, europäische Datenschutzstandards einzuhalten.
Hinweis: Google Fonts werden nur nachgeladen, wenn Sie die Website besuchen.
7.3 Google Maps (falls eingebunden)
Sollte die Website eine Google-Maps-Karte einbinden, können Ihre Daten an Google übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Einwilligung: Sie werden vor der Anzeige einer Google-Maps-Karte gefragt, ob Sie dieser Einbindung zustimmen.
Datenschutz: Google verarbeitet dabei Ihre IP-Adresse und ggf. Standortdaten. Beachten Sie die Datenschutzerklärung von Google.
7.4 YouTube-Videos (falls eingebunden)
Sollte die Website YouTube-Videos einbinden, können Sie identifiziert werden, wenn Sie das Video abspielen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenschutz: YouTube nutzt Cookies und kann Ihr Verhalten tracken. YouTube-Videos werden in der Regel im erweiterten Datenschutzmodus eingebunden, wodurch keine Cookies ohne Ihre Einwilligung gesetzt werden.
8. Datenschutzbeauftragter und Beschwerdeverfahren
8.1 Datenschutzbeauftragter
Der Verein hat keinen externen oder internen Datenschutzbeauftragten bestellt, da die Schwellwerte des § 38 BDSG nicht erfüllt sind.
8.2 Beschwerdeverfahren
Sollten Sie den Verdacht haben, dass der Verein datenschutzverletzungen begangen hat, können Sie sich beschweren bei:
- Dem Verein direkt: vorstand@ecc-online.de
9. Ihre Rechte als betroffene Person
9.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten der Verein über Sie speichert, zu welchen Zwecken diese verarbeitet werden und an wen diese ggf. übermittelt wurden.
9.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sollten gespeicherte Daten fehlerhaft oder unvollständig sein, können Sie deren Berichtigung oder Ergänzung verlangen.
9.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können verlangen, dass Ihre personenbezogenen Daten gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Beispiele:
- Daten werden nicht mehr benötigt
- Einwilligung wird widerrufen
- Verarbeitung ist unzulässig
Ausnahmen: Der Verein kann Ihre Daten beibehalten, wenn gesetzliche Aufbewahrungspflichten bestehen (z.B. steuerrechtliche Vorschriften).
9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, beispielsweise während einer Überprüfung der Rechtmäßigkeit.
9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese ggf. an einen anderen Verantwortlichen zu übertragen.
9.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie können jederzeit der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
Beispiel: Widerspruch gegen Werbe-E-Mails oder Newsletter. In diesem Fall müssen Sie nicht genannten Gründe angeben; der Widerspruch muss aber deutlich kommuniziert werden.
9.7 Widerruf der Einwilligung
Sollte die Verarbeitung Ihrer Daten auf Ihrer Einwilligung basieren, können Sie diese jederzeit widerrufen. Der Widerruf hat keine rückwirkenden Auswirkungen auf die bisherige Verarbeitung.
9.8 Automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Der Verein nutzt grundsätzlich keine automatisierte Entscheidungsfindung (z.B. Profiling), die auf Sie rechtliche oder erhebliche praktische Auswirkungen hat. Sollte dies dennoch der Fall sein, werden Sie gesondert informiert.
9.9 Geltendmachung Ihrer Rechte
Um Ihre Rechte geltend zu machen, kontaktieren Sie bitte:
E-Mail: vorstand@ecc-online.de
Bearbeitungszeit: Der Verein bemüht sich, Anfragen innerhalb von 60 Tagen zu beantworten. In komplexen Fällen kann dieser Zeitraum um bis zu 4 Monate verlängert werden.
10. Dauer der Datenspeicherung
Die personenbezogenen Daten werden gelöscht oder anonymisiert, sobald der Zweck ihrer Verarbeitung entfällt, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.
Zusammenfassung der Speicherdauern:
| Datenart | Speicherdauer |
|---|---|
| Server-Logfiles | Max. 7 Tage |
| Kontaktformular | 6 Monate nach Bearbeitung |
| Newsletter-Adresse | Solange Newsletter abonniert |
| Kommentare | Bis zur Löschung |
| Cookies (Session) | Nach Browserschließung |
11. Übermittlung an Dritte
Der Verein übermittelt Ihre personenbezogenen Daten grundsätzlich nicht an Dritte, es sei denn:
- Auftragsverarbeiter: Mit externen Dienstleistern (z.B. Hosting-Anbieter, Newsletter-Service) wurden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Diese verarbeiten Daten nur im Auftrag des Vereins.
- Gesetzliche Verpflichtung: Der Verein ist verpflichtet, Daten an Behörden zu übermitteln, wenn dies durch Gesetze vorgeschrieben ist (z.B. Steuerbehörden, Polizei).
- Berechtigtes Interesse: In seltenen Fällen können Daten an andere Dritte übermittelt werden, wenn ein berechtigtes Interesse vorliegt und Ihre Interessen nicht überwiegen.
Datenübermittlung ins Ausland: Der Verein übermittelt Daten grundsätzlich nicht in Länder außerhalb der EU/des EWR. Sollte dies dennoch notwendig sein (z.B. bei Nutzung von US-amerikanischen Diensten), erfolgt dies unter Beachtung des EU-US-Datenschutzrahmens oder anderer Transfermechanismen nach Art. 44 ff. DSGVO.
12. Sicherheit und Datenschutz
Der Verein setzt technische und organisatorische Maßnahmen (TOM) um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören:
- SSL/TLS-Verschlüsselung: Die Übertragung von Daten erfolgt verschlüsselt (erkennbar am Schloss-Symbol in der Adressleiste).
- Zugriffschutz: Nur autorisierte Personen haben Zugriff auf personenbezogene Daten.
- Firewalls und Intrusion-Detection: Der Hosting-Anbieter nutzt Sicherheitsmaßnahmen, um unerlaubte Zugriffe zu verhindern.
- Regelmäßige Backups: Daten werden regelmäßig gesichert.
Hinweis: Trotz dieser Maßnahmen können absolute Sicherheit nicht garantiert werden. Im Falle eines Datenschutzvorfalls wird der Verein unverzüglich reagieren und betroffene Personen informieren.
13. Profiling und automatisierte Entscheidungsfindung
Der Verein erstellt keine Nutzerprofile und nutzt keine automatisierte Entscheidungsfindung (einschließlich Profiling) nach Art. 22 DSGVO.
14. Besonderheiten bei Vereinsmitgliedern
Zusätzlich zu dieser Datenschutzerklärung für Website-Besucher gelten für Vereinsmitglieder ggf. gesonderte Datenschutzbestimmungen in der Vereinssatzung.
Mitgliederdaten (Name, Adresse, Telefonnummer, Bankverbindung, Geburtsdatum, Mitgliedschaftsnummer) werden zur Erfüllung des Vereinszwecks verarbeitet. Die Rechtsgrundlage hierfür ist die Vereinssatzung (Vertragsverhältnis zwischen Mitglied und Verein) oder die Einwilligung des Mitglieds.
Bei Fragen hierzu kontaktieren Sie bitte den Vereinsvorstand.
15. Änderungen dieser Datenschutzerklärung
Der Verein behält sich das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um Änderungen der Rechtslage, neue Dienste oder technische Neuerungen zu berücksichtigen.
Die aktuelle Version dieser Datenschutzerklärung ist immer auf der Website verfügbar. Sollten wesentliche Änderungen vorgenommen werden, wird der Verein Sie gesondert informieren.
Letzte Aktualisierung: 23. Dezember 2025
16. Kontakt für Datenschutzfragen
Sollten Sie Fragen zum Datenschutz haben, kontaktieren Sie bitte:
E-Mail: vorstand@ecc-online.de