DATENSCHUTZ

1. Verantwortlicher

social rides collective e.V.
Hinter dem Schilde 5
31134 Hildesheim
E-Mail: info@socialridescollective.org

2. Besuch dieser Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, HTTP-Methode und Statuscode, Browser- und Geräteinformationen, Referrer sowie technische Request- und Protokolldaten gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird über Vercel Inc., USA, bereitgestellt. Eine Verarbeitung in den USA oder weiteren Ländern außerhalb des EWR kann nicht ausgeschlossen werden. Vercel nennt in seinen Datenschutzunterlagen unter anderem das EU-US Data Privacy Framework und EU-Standardvertragsklauseln als Schutzmechanismen. Weitere Informationen: Vercel Privacy Notice.

3. Rides, Workshops und Events

Wenn du dich für eine Veranstaltung anmeldest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die ausgewählte Veranstaltung, den Zeitpunkt der Anmeldung sowie einen persönlichen Verwaltungslink. Freiwillig kannst du zusätzlich Name und Telefonnummer eines Notfallkontakts oder einen Hinweis angeben, wo deine Notfalldaten zu finden sind. Die Anmeldedaten werden genutzt, um die Teilnahme zu organisieren, eine Bestätigung zu versenden und dir die Verwaltung oder Abmeldung zu ermöglichen. Diese Notfallinformationen sind nur für eingeloggte Organisator*innen sichtbar und werden ausschließlich für einen Notfall während der Veranstaltung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Teilnahmedaten einschließlich des Verwaltungslinks 30 Tage nach dem geplanten Starttermin der jeweiligen Veranstaltung. Die Löschung erfolgt automatisiert. Die öffentliche Übersicht zeigt nur Teilnehmerzahlen, nie Namen oder E-Mail-Adressen.

4. E-Mail-Versand

Für Anmelde-, Bestätigungs- und Verwaltungs-E-Mails nutzen wir Resend / Plus Five Five, Inc., USA. Dabei verarbeitet Resend insbesondere Empfänger-E-Mail-Adresse, Versand- und Zustelldaten sowie den Inhalt der jeweiligen E-Mail. Die Versandregion der Domain ist Ireland (eu-west-1); Konto-, Metadaten- und Protokolldaten werden laut Resend-Dokumentation unabhängig davon in den USA gespeichert.

Open- und Click-Tracking sind deaktiviert. Resend nennt für Übermittlungen aus dem EWR das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: Resend Data Processing Addendum und Resend Privacy Policy.

5. Speicherung der Veranstaltungs- und Teilnahmedaten

Für die technische Speicherung nutzen wir Upstash Redis der Upstash, Inc., USA. Die produktive Datenbank hat die Primärregion fra1 (Frankfurt), es sind keine Read-Regionen eingerichtet und eine automatische Datenverdrängung ist deaktiviert. Dort speichern wir Veranstaltungsdaten sowie die für Anmeldungen erforderlichen Teilnahmedaten und Verwaltungslinks.

Upstash beschreibt eine mögliche globale Verarbeitung im Rahmen der Leistungserbringung und nennt das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen: Upstash Data Processing Addendum.

6. Komoot-Karten

Bei Rides kann eine Streckenansicht von Komoot angeboten werden. Diese wird erst geladen, nachdem du sie aktiv angefordert hast. Erst dann erhält Komoot technisch erforderliche Daten wie deine IP-Adresse. Anbieter ist komoot GmbH, Deutschland. Weitere Informationen: Komoot Datenschutz.

7. Fotos und Videos bei Veranstaltungen

Soweit bei Veranstaltungen erkennbare Einzelaufnahmen erstellt oder veröffentlicht werden sollen, informieren wir die betroffenen Personen vor Ort und holen erforderliche Einwilligungen gesondert ein. Die konkreten Zwecke, Veröffentlichungsorte und die Möglichkeit eines Widerrufs werden dabei erläutert.

8. Cookies und Reichweitenmessung

Wir setzen keinen Werbe- oder Analyse-Cookie ein. Vercel Web Analytics und Speed Insights sind nicht aktiviert. Für den geschützten Planungsbereich verwenden wir nur einen technisch notwendigen Session-Cookie. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger und Übermittlungen in Drittländer

Soweit es für Hosting, Datenbankbetrieb oder E-Mail-Versand erforderlich ist, erhalten die oben genannten Dienstleister Daten. Bei Vercel, Resend und Upstash können Daten in den USA verarbeitet werden. Die Anbieter verweisen hierfür auf geeignete Garantien wie das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Eine Verarbeitung ausschließlich innerhalb der EU kann daher nicht zugesichert werden.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Du kannst dich hierzu an info@socialridescollective.org wenden. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.