DATENSCHUTZ

1. Verantwortlicher

social rides collective e.V.
Hinter dem Schilde 5
31134 Hildesheim
E-Mail: info@socialridescollective.org

2. Besuch dieser Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, HTTP-Methode und Statuscode, Browser- und Geräteinformationen, Referrer sowie technische Request- und Protokolldaten gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird über Vercel Inc., USA, bereitgestellt. Eine Verarbeitung in den USA oder weiteren Ländern außerhalb des EWR kann nicht ausgeschlossen werden. Vercel nennt in seinen Datenschutzunterlagen unter anderem das EU-US Data Privacy Framework und EU-Standardvertragsklauseln als Schutzmechanismen. Weitere Informationen: Vercel Privacy Notice.

3. Rides, Workshops und Events

Wenn du dich für eine Veranstaltung anmeldest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die ausgewählte Veranstaltung, den Zeitpunkt der Anmeldung, den Anmeldestatus (bestätigt oder Warteliste) sowie einen persönlichen Verwaltungslink. Freiwillig kannst du zusätzlich Name und Telefonnummer eines Notfallkontakts oder einen Hinweis angeben, wo deine Notfalldaten zu finden sind. Die Anmeldedaten werden genutzt, um die Teilnahme und die Warteliste zu organisieren, die Reihenfolge und das automatische Nachrücken bei freien Plätzen zu verwalten, Bestätigungen sowie Wartelisten- und Nachrückbenachrichtigungen zu versenden und dir die Verwaltung oder Abmeldung zu ermöglichen. Wir speichern außerdem den Status des E-Mail-Versands, um fehlgeschlagene Benachrichtigungen erneut versenden zu können. Zugriff auf die Teilnahmedaten einschließlich der Wartelisteneinträge erhalten im geschützten Planungsbereich nur eingeloggte Organisator*innen. Diese Notfallinformationen sind nur für eingeloggte Organisator*innen sichtbar und werden ausschließlich für einen Notfall während der Veranstaltung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Teilnahmedaten einschließlich der Wartelisteneinträge, der gespeicherten Versandstatus und des Verwaltungslinks 30 Tage nach dem geplanten Starttermin der jeweiligen Veranstaltung. Die Löschung erfolgt automatisiert. Die öffentliche Übersicht zeigt nur Teilnehmerzahlen, nie Namen oder E-Mail-Adressen.

4. Online-Mitgliedsantrag und Mitgliederverwaltung

Wenn du online die Mitgliedschaft beantragst, verarbeiten wir insbesondere deinen Namen, deine Anschrift, dein Geburtsdatum, deine E-Mail-Adresse, die gewählte Mitgliedschaft sowie die für das SEPA-Lastschriftmandat erforderlichen Angaben. Telefonnummer und Nachricht sind freiwillig. Die Verarbeitung ist erforderlich, um den Mitgliedsantrag zu bearbeiten und eine Mitgliedschaft durchzuführen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Buchungs- und Zahlungsdaten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Für Online-Antrag und Mitgliederverwaltung nutzen wir ClubDesk der reeweb ag, Picassoplatz 8, 4052 Basel, Schweiz, als Auftragsverarbeiterin. Die ClubDesk-Auftragsverarbeitungsvereinbarung ist Bestandteil der bei der Vereinsregistrierung akzeptierten AGB. Nach den aktuellen ClubDesk-Datenschutzhinweisen werden die Daten der ClubDesk-Software auf Servern in der Schweiz verarbeitet und gespeichert; als Rechenzentrumsdienstleister nennt ClubDesk die Nine Internet Solutions AG in Zürich. Weitere Informationen: ClubDesk Datenschutz.

Zugriff erhalten im Verein nur Personen, die die Daten für Mitgliederverwaltung oder Finanzen benötigen. Wir speichern Mitgliedsdaten grundsätzlich für die Dauer der Mitgliedschaft und löschen oder anonymisieren sie anschließend, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten, insbesondere für Buchungs- und Zahlungsbelege, bleiben unberührt. Eine gesonderte Einwilligung zur Verwendung erkennbarer Foto- oder Videoaufnahmen ist freiwillig, für die Mitgliedschaft nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerrufbar.

5. E-Mail-Versand

Für Anmelde-, Bestätigungs- und Verwaltungs-E-Mails sowie Wartelisten- und Nachrückbenachrichtigungen nutzen wir Resend / Plus Five Five, Inc., USA. Dabei verarbeitet Resend insbesondere Empfänger-E-Mail-Adresse, Versand- und Zustelldaten sowie den Inhalt der jeweiligen E-Mail. Die Versandregion der Domain ist Ireland (eu-west-1); Konto-, Metadaten- und Protokolldaten werden laut Resend-Dokumentation unabhängig davon in den USA gespeichert.

Open- und Click-Tracking sind deaktiviert. Resend nennt für Übermittlungen aus dem EWR das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: Resend Data Processing Addendum und Resend Privacy Policy.

6. Speicherung der Veranstaltungs- und Teilnahmedaten

Für die technische Speicherung nutzen wir Upstash Redis der Upstash, Inc., USA. Die produktive Datenbank hat die Primärregion fra1 (Frankfurt), es sind keine Read-Regionen eingerichtet und eine automatische Datenverdrängung ist deaktiviert. Dort speichern wir Veranstaltungsdaten sowie die für Anmeldungen erforderlichen Teilnahmedaten einschließlich der Wartelisteneinträge, Versandstatus und Verwaltungslinks.

Upstash beschreibt eine mögliche globale Verarbeitung im Rahmen der Leistungserbringung und nennt das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen: Upstash Data Processing Addendum.

7. Komoot-Karten

Bei Rides kann eine Streckenansicht von Komoot angeboten werden. Diese wird erst geladen, nachdem du sie aktiv angefordert hast. Erst dann erhält Komoot technisch erforderliche Daten wie deine IP-Adresse. Anbieter ist komoot GmbH, Deutschland. Weitere Informationen: Komoot Datenschutz.

8. Fotos und Videos bei Veranstaltungen

Soweit bei Veranstaltungen erkennbare Einzelaufnahmen erstellt oder veröffentlicht werden sollen, informieren wir die betroffenen Personen vor Ort und holen erforderliche Einwilligungen gesondert ein. Die konkreten Zwecke, Veröffentlichungsorte und die Möglichkeit eines Widerrufs werden dabei erläutert.

9. Cookies und Reichweitenmessung

Wir setzen keinen Werbe- oder Analyse-Cookie ein. Vercel Web Analytics und Speed Insights sind nicht aktiviert. Für den geschützten Planungsbereich verwenden wir nur einen technisch notwendigen Session-Cookie. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Übermittlungen in Drittländer

Soweit es für Hosting, Datenbankbetrieb oder E-Mail-Versand erforderlich ist, erhalten die oben genannten Dienstleister Daten. Bei Vercel, Resend und Upstash können Daten in den USA verarbeitet werden. Die Anbieter verweisen hierfür auf geeignete Garantien wie das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Eine Verarbeitung ausschließlich innerhalb der EU kann daher nicht zugesichert werden.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Du kannst dich hierzu an info@socialridescollective.org wenden. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.