Datenschutz
# Datenschutzerklärung
Stand: 20.01.2026
## 1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
KG "Spass am Karneval" e. V.
Hohkeppeler Str. 11
51491 Overath
Vertreten durch: Johannes Deppe
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
## 2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist für unseren Verein nicht bestellt (nicht gesetzlich erforderlich).
Bei Datenschutzanfragen wenden Sie sich bitte an die oben genannten Kontaktdaten.
## 3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Vereinsverwaltung sowie zur Durchführung unserer Veranstaltungen erforderlich ist oder Sie eingewilligt haben.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen, z. B. Ticketkauf, Mitgliedschaft)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. IT-Sicherheit, Öffentlichkeitsarbeit)
## 4. Datenverarbeitung beim Besuch der Website (Server-Logfiles)
Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website übermittelt und in Server-Logfiles gespeichert. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse (ggf. gekürzt/anonymisiert – abhängig vom Hosting)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei (URL)
- Referrer-URL
- Browsertyp und -version, Betriebssystem
- ggf. Name des Internet-Providers
Zwecke: technische Bereitstellung der Website, Fehleranalyse, Abwehr von Angriffen, Systemsicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Speicherdauer: Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.
**Hosting / Auftragsverarbeiter:**
Unsere Website wird betrieben/gehhostet bei: **JOOMLA, Waldgürtel 6, 51427 Bergisch Gladbach**.
Mit dem Anbieter besteht – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
## 5. Cookies, Einwilligungen und lokale Speicherungen (TDDDG)
Unsere Website kann Cookies und ähnliche Technologien (z. B. Local Storage) einsetzen.
- **Technisch notwendige Cookies** sind erforderlich, damit die Website funktioniert (z. B. Sitzungs-/Session-Cookies).
- **Optionale Cookies/Technologien** (z. B. Statistik/Marketing) setzen wir nur ein, wenn Sie zuvor eingewilligt haben.
Rechtsgrundlagen:
- technisch notwendig: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 TDDDG
- optional (Statistik/Marketing): Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung)
**Einwilligungs-Management (Cookie-Banner):**
Wir nutzen ein Consent-Management-Tool: **[PLATZHALTER: Name des Tools/Anbieters]**.
Dort können Sie Einwilligungen erteilen, verweigern oder jederzeit widerrufen.
**[PLATZHALTER: Link/Button-Bezeichnung z. B. „Cookie-Einstellungen“]**
## 6. Kontaktaufnahme (E-Mail / Kontaktformular)
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (wenn die Anfrage auf Ticketkauf, Mitgliedschaft o. Ä. gerichtet ist)
- ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
Speicherdauer: Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
## 7. Ticketverkauf über externen Ticketshop (Verlinkung)
Auf unserer Website verlinken wir zu einem externen Ticketshop (Online-Kartenvorverkauf).
Wenn Sie dem Link folgen, verlassen Sie unsere Website. Für die Datenverarbeitung im Ticketshop ist der jeweilige Anbieter verantwortlich.
Je nach Ablauf erhalten wir vom Ticketdienstleister erforderliche Bestellinformationen (z. B. Name, E-Mail, Ticketart, Bestell-/Transaktionsdaten), um:
- die Veranstaltung durchzuführen (z. B. Einlass-/Teilnehmerverwaltung),
- Rückfragen zu klären,
- Abrechnung/Organisation sicherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ggf. Art. 6 Abs. 1 lit. f DSGVO (Organisation/Administration).
**Ticketanbieter:** **Leomedia GmbH, Römerstraße 97, 71229 Leonberg, Datenschutz - leomedia**
## 8. Spenden (PayPal / externe Zahlungsdienste)
Wenn Sie über unsere Website spenden (z. B. über einen PayPal-Link/PayPal-Button), erfolgt die Zahlungsabwicklung über den jeweiligen Zahlungsdienstleister. Dabei werden personenbezogene Daten (z. B. Name, Zahlungsdaten, Transaktionsdaten) durch den Zahlungsdienstleister verarbeitet.
Rechtsgrundlage (bei uns, soweit wir Daten erhalten): Art. 6 Abs. 1 lit. b DSGVO (Abwicklung) und ggf. Art. 6 Abs. 1 lit. c DSGVO (Nachweis-/Aufbewahrungspflichten).
**Zahlungsdienstleister:** PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg)
Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
## 9. Social Media (Instagram / Facebook) – Verlinkungen
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken (z. B. Instagram und Facebook). Auf unserer Website finden Sie Links zu unseren Profilen.
Beim Anklicken des Links werden Sie auf die jeweilige Plattform weitergeleitet. Ab diesem Zeitpunkt verarbeitet die Plattform Ihre Daten in eigener Verantwortlichkeit.
Unsere Profile:
- Instagram: https://www.instagram.com/kgspassamkarneval/
- Facebook: https://www.facebook.com/SpassAmKarneval/
Rechtsgrundlage für die Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit).
> Wenn ihr Social-Plugins/Embeds (echte Einbettung) nutzt, muss dieser Abschnitt erweitert werden. Bei reinen Links reicht dies in der Regel.
## 10. Mitgliedschaft / Vereinsverwaltung (Aufnahmeantrag, SEPA)
Im Rahmen der Mitgliedschaft verarbeiten wir insbesondere:
- Stammdaten (Name, Anschrift)
- Kontaktdaten (Telefon, E-Mail)
- ggf. Geburtsdatum
- Bankverbindung (für SEPA-Lastschrift)
- vereinsbezogene Daten (Eintritt, Funktionen, Beitragsstatus)
Zwecke: Mitgliederverwaltung, Beitragseinzug, Kommunikation, Durchführung satzungsgemäßer Aufgaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), ggf. Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Bankdienstleister (SEPA-Einzug), ggf. Steuer-/Finanzbehörden, Dienstleister (z. B. IT/Hosting) im Rahmen von Auftragsverarbeitung.
Speicherdauer: Für die Dauer der Mitgliedschaft; danach nur soweit erforderlich (z. B. Nachweis-/Aufbewahrungspflichten, Abwehr/ Durchsetzung von Ansprüchen).
## 11. Fotos/Videos bei Veranstaltungen und Vereinsarbeit
Bei unseren Veranstaltungen und im Rahmen der Vereinsarbeit können Fotos und Videos erstellt und zur Öffentlichkeitsarbeit veröffentlicht werden (z. B. Website, Social Media, Presse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Dokumentation).
In besonderen Fällen (z. B. Portraits/Einzelaufnahmen als Hauptmotiv) holen wir – soweit erforderlich – eine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).
Widerspruch: Wenn Sie nicht möchten, dass bestimmte Aufnahmen von Ihnen veröffentlicht werden, schreiben Sie uns bitte an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! mit möglichst konkreten Angaben (Ort/Datum/Foto).
## 12. Empfänger / Kategorien von Empfängern
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist, z. B. an:
- IT-/Hosting-Dienstleister (Auftragsverarbeiter)
- Ticket-/Zahlungsdienstleister (separate Verantwortliche)
- Banken (Beitragseinzug)
- Behörden (gesetzliche Verpflichtungen)
## 13. Drittlandübermittlungen
Sofern Diensteanbieter Daten außerhalb der EU/des EWR verarbeiten (z. B. bei US-Konzernen), erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln).
## 14. Ihre Rechte (Betroffenenrechte)
Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Zur Ausübung genügt eine E-Mail an: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
## 15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 / 38424-0
Website: https://www.ldi.nrw.de
## 16. Datensicherheit
Wir verwenden geeignete technische und organisatorische Maßnahmen zur Sicherung Ihrer Daten.
Die Übertragung erfolgt in der Regel verschlüsselt (TLS/HTTPS).
## 17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website oder unsere Prozesse ändern.