DATENSCHUTZ.

Stand: 7. Oktober 2026. Diese Hinweise gelten für ig-marialinden.de und ihre Subdomains, einschließlich Kontaktformular, digitalem Beitritt und Kündigung der Mitgliedschaft.

1. Verantwortlicher und Kontakt

Interessengemeinschaft Karnevalszug in Marialinden e.V.
Weißenstein 52 a
51491 Overath
E-Mail: info@ig-marialinden.de

Ansprechpartner im Vorstand sind Christian Merten (1. Vorsitzender) und Simon Hofestädt (2. Vorsitzender). Für Datenschutzanliegen kannst du dich per E-Mail oder Post an den Verein wenden. Bitte beschreibe dein Anliegen und nenne, soweit vorhanden, die Vorgangs- oder Mitgliedsnummer. Sende keine vollständigen Bankdaten oder Ausweiskopien unaufgefordert mit.

2. Aufruf und technischer Betrieb der Website

Beim Aufruf werden deine IP-Adresse, Zeitpunkt, angefragte Adresse und die vom Browser übermittelten Verbindungsangaben verarbeitet, insbesondere Browserkennung und gegebenenfalls die zuvor besuchte Seite. Das ist erforderlich, damit wir die Seite ausliefern, Fehler untersuchen und Angriffe abwehren können. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässig erreichbaren Webangebot.

Die Website läuft auf eigener Serverinfrastruktur hinter einem vorgeschalteten Webserver. Die Übertragung erfolgt verschlüsselt über HTTPS. Allgemeine Zugriffsprotokolle sind für diesen Webauftritt deaktiviert. Bei Fehlern können technische Angaben einschließlich IP-Adresse und angefragter Adresse in Fehlerprotokollen erscheinen. Diese unterliegen der serverseitigen Logrotation. Sicherheitsrelevante Vorfälle können für ihre Aufklärung gesondert dokumentiert werden.

Schriften, Bilder und veröffentlichte Beiträge werden von unserer Website ausgeliefert. Es gibt keine eingebetteten Facebook-Feeds, Analysewerkzeuge oder Werbetracker. Der bloße Seitenbesuch lädt keine Google Fonts, Social-Media-Plugins oder externen Videoplayer nach.

3. Notwendige Cookies und Formularschutz

Der Beitrittsbereich verwendet das Sitzungscookie IG_MITGLIED, Kontakt und Kündigung verwenden IG_ANLIEGEN. Darin steht eine zufällige Sitzungskennung, nicht dein Formularinhalt. Die Cookies ordnen deine Angaben, die Prüfseite und deinen privaten Beleg deiner Browsersitzung zu und schützen die Formulare vor fremden Eingaben. Es handelt sich um Sitzungscookies ohne festes Ablaufdatum; normalerweise entfernt sie der Browser mit dem Ende der Sitzung. Eine aktivierte Sitzungswiederherstellung kann sie länger erhalten.

Diese Funktionen hast du mit dem Aufruf des jeweiligen Formulars angefordert. Für die erforderlichen Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG; die weitere Datenverarbeitung beruht je nach Anliegen auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Ein Cookie für Werbung oder eine freiwillige Nutzungsanalyse wird nicht gesetzt.

Zur Begrenzung massenhafter Formularaufrufe speichern wir eine mit einem geheimen Schlüssel abgeleitete Anschlusskennung und stündliche Versuchszähler. Die Kennung wechselt täglich. Zähler, deren Stundenfenster mehr als 48 Stunden zurückliegt, werden bei der nächsten Formularprüfung entfernt. Sie werden nicht für Werbung oder Nutzungsprofile verwendet.

4. Kontaktanfragen

Bei einer Nachricht über das Kontaktformular verarbeiten wir Vor- und Nachnamen, E-Mail-Adresse, Betreff, Nachricht und eine freiwillig angegebene Telefonnummer. Hinzu kommen Eingangszeit, Vorgangsnummer, Prüfbestätigung sowie Bearbeitungsstand und gegebenenfalls interne Notizen. Die zuständige Zugleitung erhält die Anfrage in der geschützten Vereinsverwaltung. Ein PDF-Eingangsbeleg dokumentiert deine Nachricht.

Wir verwenden diese Angaben zur Bearbeitung und Beantwortung. Bei Fragen zu einer bestehenden oder beabsichtigten Mitgliedschaft gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an erreichbarer Vereinskommunikation. Für Nachrichten per E-Mail oder Post gilt dies entsprechend. Pflichtfelder ermöglichen die Zuordnung und Rückmeldung; ohne sie ist das Onlineformular nicht absendbar. Du kannst uns auch per E-Mail oder Post erreichen.

5. Digitaler Beitritt, Unterschrift und SEPA-Mandat

Im Beitrittsantrag verarbeiten wir Namen, Geburtsdatum, Anschrift, E-Mail-Adresse, freiwillige Telefonnummern, Beitrag, Ort der Unterzeichnung sowie die erforderlichen Angaben zur gesetzlichen Vertretung bei Minderjährigen. Für das SEPA-Mandat werden Kontoinhaber, gegebenenfalls dessen abweichende Anschrift, IBAN und freiwillige Bank-/BIC-Angaben erfasst. Die im Unterschriftsfeld gezeichnete Unterschrift wird als Bild zusammen mit den bestätigten Erklärungen und dem Zeitpunkt des Eingangs im Antrag und PDF gespeichert. Eine biometrische Identitätsprüfung findet nicht statt.

Zwecke sind die Prüfung des Beitritts, Mitglieder- und Beitragsverwaltung und der Nachweis der abgegebenen Erklärungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, bei gesetzlichen Nachweispflichten zusätzlich Buchst. c. Erforderliche Zahlungsangaben dürfen für den Beitragseinzug an die beteiligten Banken bzw. Zahlungsdienstleister gehen. Das Absenden des Antrags löst selbst keinen automatischen Zahlungseinzug aus. Pflichtangaben und erforderliche Unterschriften werden für diesen digitalen Antragsweg benötigt; bei Fragen zu einem anderen Weg kontaktiere bitte den Vorstand.

Die Veröffentlichung deines Namens als Mitglied auf der Vereinswebsite und die Weitergabe deiner Kontaktdaten an andere Vereinsmitglieder sind getrennte, freiwillige Einwilligungen nach Art. 6 Abs. 1 Buchst. a DSGVO. Die jeweiligen Checkboxen erläutern den Umfang. Du kannst ohne diese Einwilligungen Mitglied werden und sie jederzeit mit Wirkung für die Zukunft widerrufen. Bankdaten, Anschrift, Geburtsdatum und Unterschriften sind von der Veröffentlichungseinwilligung nicht umfasst.

6. Kündigung der Mitgliedschaft

Für eine Kündigung verarbeiten wir Namen, E-Mail-Adresse, Mitglieds-/Kundennummer, Kündigungsart, gewünschten Termin und deine Erklärung; Telefonnummer und zusätzliche Mitteilungen sind optional, ein Grund wird bei einer außerordentlichen Kündigung benötigt. Hinzu kommen Eingangszeit, Beleg, Bearbeitungsstand und die Dokumentation der internen Prüfung. Zweck ist die sichere Zuordnung, Prüfung und Abwicklung der Beendigung deiner Mitgliedschaft nach Art. 6 Abs. 1 Buchst. b DSGVO sowie die erforderliche Nachweisführung nach Buchst. c oder f. Unser berechtigtes Interesse ist dabei die Klärung möglicher Ansprüche.

Die Mitgliedsnummer eröffnet keinen öffentlichen Zugriff auf Mitgliederdaten. Die Zugleitung prüft die Zuordnung und den wirksamen Termin intern. Eine eingereichte Kündigung ändert den Mitgliedsstatus nicht ohne diese Prüfung. Der Eingangsbeleg bestätigt den Eingang, nicht bereits den Beendigungstermin.

7. Wer Zugriff auf Daten erhält

Zugriff erhalten die für den jeweiligen Vorgang berechtigten Personen der Zugleitung, des Vorstands und der Mitglieder- bzw. Beitragsverwaltung. Technische Dienstleister für Serverbetrieb, Wartung, Datensicherung, Domainverwaltung und E-Mail können Daten im Umfang ihrer Aufgabe verarbeiten. Domainverwaltung und E-Mail-Eingang werden über STRATO bereitgestellt. Soweit Dienstleister in unserem Auftrag handeln, gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO. Behörden, Beratungsstellen oder Rechtsvertretungen erhalten Daten nur, wenn dies im konkreten Fall gesetzlich erforderlich oder zur Wahrung von Rechtsansprüchen zulässig und notwendig ist.

Anträge, Kontaktanfragen, Kündigungen und ihre PDF-Belege sind nicht öffentlich abrufbar. Die Formulare übertragen ihren Inhalt nicht an Facebook, WhatsApp oder PayPal. Freiwillige Veröffentlichungen und Weitergaben erfolgen nur im jeweils erklärten Umfang.

8. Wie lange Daten gespeichert werden

Formularentwürfe: Ein gespeicherter Prüfstand ist höchstens eine Stunde verwendbar. Der private Abruf des Belegs ist an deine absendende Browsersitzung gebunden und höchstens 24 Stunden freigeschaltet; eine früher beendete Sitzung kann den Zugriff bereits vorher beenden. Diese Zugriffsfristen bedeuten nicht, dass ein abgesendeter Vorgang in der Vereinsverwaltung gelöscht wird.

Anfragen und Mitgliedschaft: Die erforderliche Speicherdauer richtet sich nach Bearbeitung, Rückfragen, Durchführung der Mitgliedschaft, Abrechnung und erforderlicher Nachweisführung. Erledigte Anfragen ohne weiteren Nachweisbedarf und nicht mehr erforderliche Antragsdaten sind zu löschen. Nach dem Ende einer Mitgliedschaft dürfen nur die noch für Abwicklung, gesetzliche Pflichten oder konkrete Rechtsansprüche benötigten Angaben weiter gespeichert werden. Je nach Unterlagenart können steuerliche Aufbewahrungspflichten insbesondere nach § 147 AO sechs, acht oder zehn Jahre betragen. Für mögliche zivilrechtliche Ansprüche ist regelmäßig die dreijährige Verjährungsfrist maßgeblich; Beginn, Hemmung und Sonderfristen sind im Einzelfall zu berücksichtigen.

Die Vereinsverwaltung prüft Aufbewahrung und Löschung fallbezogen. Eine automatische Fristlöschung der abgesendeten Vorgänge ist derzeit nicht eingerichtet; das Archivieren eines Vorgangs ist keine Löschung. Die geschützten PDF-Belege und Sicherungskopien gehören ebenfalls zu den gespeicherten Daten. Sicherungen dienen der Wiederherstellung und sind nicht öffentlich zugänglich. Bei einer Löschanfrage prüfen wir auch diese Bestände und teilen mit, falls eine gesetzliche Pflicht oder ein zulässiger Nachweiszweck einer sofortigen vollständigen Löschung entgegensteht.

Technische Daten: Formularschutz-Zähler werden wie in Abschnitt 3 beschrieben bereinigt. Fehlerprotokolle werden täglich zur Rotation geprüft; es werden bis zu 14 rotierte Dateien vorgehalten. Bei einem Sicherheitsvorfall richtet sich die Dauer einer gesonderten Dokumentation nach der notwendigen Untersuchung und gegebenenfalls der Durchsetzung von Ansprüchen.

9. Vereinsberichte, Namen und Bilder

Wir veröffentlichen Beiträge über das Vereinsleben, Veranstaltungen und zuständige Ansprechpartner. Dabei können Namen und Fotos erscheinen. Je nach Inhalt beruht eine Veröffentlichung auf einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO oder einer im Einzelfall abgewogenen Öffentlichkeitsarbeit nach Buchst. f unter Beachtung der Persönlichkeits- und Bildrechte. Internetinhalte sind weltweit abrufbar und können von Dritten kopiert werden. Bei Einwänden oder einem Widerruf sende uns bitte den Link zum betroffenen Beitrag. Wir prüfen die weitere Veröffentlichung und eine notwendige Entfernung.

10. Verlinkte Angebote und Zuganmeldung

Links führen zur Zuganmeldung auf marialinden.karnevalszug.app und zur geschützten Zugleitungsverwaltung auf pplan.app. Dort werden die für Anmeldung, Gruppenorganisation und Verwaltung erforderlichen Angaben verarbeitet; beachte auch die beim jeweiligen Vorgang bereitgestellten Informationen.

Facebook, WhatsApp und PayPal werden über normale Links geöffnet. Erst mit dem Aufruf entsteht die direkte Verbindung zu diesem Anbieter. Bei einer Kontaktaufnahme über WhatsApp erhält der Dienst beispielsweise deine Telefonnummer, Kommunikations- und Nutzungsdaten; bei einer PayPal-Spende verarbeitet der Zahlungsdienst Zahlungs- und Transaktionsdaten. Diese Anbieter können Daten auch außerhalb der EU bzw. des EWR verarbeiten. Für ihre eigene Verarbeitung gelten ihre Datenschutzhinweise: Facebook, WhatsApp und PayPal. Für eine Anfrage an uns kannst du stattdessen das Kontaktformular, E-Mail oder Post nutzen.

11. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt. Die bloße Kenntnisnahme der Datenschutzhinweise im Formular ist keine freiwillige Einwilligung in zusätzliche Verarbeitungen.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Dann prüfen wir, ob zwingende schutzwürdige Gründe oder die Verfolgung von Rechtsansprüchen eine weitere Verarbeitung rechtfertigen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Wende dich zur Ausübung deiner Rechte an info@ig-marialinden.de oder die oben genannte Postanschrift. Soweit für die sichere Zuordnung notwendig, bitten wir um einen angemessenen Identitätsnachweis. Du kannst dich unabhängig davon bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.

12. Entscheidungen und Änderungen

Über die Aufnahme in den Verein und die Zuordnung sowie Wirksamkeit einer Kündigung entscheiden zuständige Personen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und ein Profiling finden über diese Website nicht statt. Die technische Ausführung eines zuvor intern bestätigten Austritts ist davon zu unterscheiden. Ändern sich Funktionen oder Verarbeitungen, passen wir diese Hinweise an und kennzeichnen den neuen Stand.