Datenschutzerklärung

1. Verantwortlicher

Generation09 n.V.
c/o Lukas Liebner
Cimbernstr. 1A
44263 Dortmund
Deutschland

E-Mail: vorstand@generation09.de
Datenschutz: datenschutz@generation09.de

Weitere Anbieterangaben stehen im Impressum des Mitgliederportals.

2. Welche Daten im Portal verarbeitet werden

Je nach genutzter Funktion verarbeitet das Mitgliederportal insbesondere Bestands- und Mitgliederdaten, Kontakt- und Adressdaten, Vertrags- und Vorgangsdaten, Zahlungs- und Bestelldaten, Inhaltsdaten aus Nachrichten oder Formularen sowie Nutzungs-, Sitzungs-, Sicherheits- und Protokolldaten.

Betroffen sind vor allem Mitglieder, Antragstellende, externe Mitwirkende, Kommunikationspartner und berechtigte Portalnutzer.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient insbesondere der Durchführung und Verwaltung der Mitgliedschaft, der vereinsinternen Organisation, der Kommunikation, der Bereitstellung des Portals und seiner Sicherheitsfunktionen sowie – soweit genutzt – der Abwicklung von Bestellungen, Zahlungen, Versand, Veranstaltungen und Tickets.

• Art. 6 Abs. 1 lit. b DSGVO: Durchführung der Mitgliedschaft und sonstiger Vertrags- oder Nutzungsverhältnisse.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO: sichere, zuverlässige und wirtschaftliche Vereins- und IT-Organisation.
• Art. 6 Abs. 1 lit. a DSGVO: soweit für eine konkrete freiwillige Funktion eine Einwilligung eingeholt wird.

4. Portal-spezifische Verarbeitungen

Konto, Anmeldung und Sicherheit

Für Portalzugang, Anmeldung, Sitzungsverwaltung, Passwortschutz, optionale Zwei-Faktor-Authentifizierung, Wiederherstellung und Missbrauchsschutz werden Konto-, Sitzungs- und Sicherheitsdaten verarbeitet. Sicherheitsrelevante Ereignisse können protokolliert werden.

Mitgliedschaft und Vereinsverwaltung

Das Portal verwaltet Mitgliedsdaten, Mitgliedsstatus, Ämter und Gruppen, Anträge, Austritte, Einwilligungen, Aufgaben sowie vereinsbezogene Vorgänge. Umfang und Dauer richten sich nach Satzung, dem jeweiligen Vorgang und gesetzlichen Aufbewahrungspflichten.

Shop, POS, Zahlungen und Versand

Bei Nutzung des Mitglieder-Shops oder POS werden Bestell-, Warenkorb-, Zahlungs-, Rechnungs-, Versand- und Abholdaten verarbeitet. Soweit ein externer Versand- oder Trackingdienst tatsächlich genutzt wird, werden die für die Durchführung erforderlichen Daten an diesen Dienst übermittelt.

Veranstaltungen, Tickets und Spieltage

Für Anmeldungen, Check-in, Ticketkoordination und vergleichbare Vereinsangebote werden die jeweils notwendigen Teilnehmer-, Status-, Kommunikations- und Nachweisdaten verarbeitet.

Kommunikation und Benachrichtigungen

Bei E-Mails, Ticketcenter-Nachrichten, Newslettern, Push-Benachrichtigungen oder internen Nachrichten werden Empfänger-, Inhalts-, Zustell- und Statusdaten verarbeitet. Freiwillige Profilangaben werden nur für den jeweils angegebenen Zweck verwendet.

5. Bereitstellung, Cookies und Sicherheit

Für die technische Bereitstellung des Portals werden insbesondere IP-Adresse, Zeitpunkte, aufgerufene Funktionen, Geräte-/Browserinformationen und Server- bzw. Sicherheitsprotokolle verarbeitet, soweit dies für Auslieferung, Betrieb, Fehleranalyse und Schutz des Portals erforderlich ist.

Das Portal verwendet technisch notwendige Sitzungs- und Sicherheitsmechanismen, um Anmeldung, Einstellungen und Schutzfunktionen bereitzustellen. Nach derzeitigem Portalstand werden keine eigenen Marketing- oder Werbetracker eingesetzt. Werden künftig optionale Analyse- oder Drittanbieterfunktionen aktiviert, werden die Datenschutzhinweise entsprechend ergänzt und erforderliche Einwilligungen eingeholt.

Die Übertragung erfolgt über HTTPS/TLS. Zusätzlich werden Berechtigungen, Sitzungsbegrenzungen, Protokollierung und weitere technische sowie organisatorische Schutzmaßnahmen eingesetzt.

6. Empfänger und angebundene Dienste

Personenbezogene Daten erhalten innerhalb von Generation09 nur die Stellen und berechtigten Portalrollen, die sie für den jeweiligen Zweck benötigen. Darüber hinaus können technische Dienstleister, Hosting-, E-Mail-, Versand-, Cloud- oder Schnittstellenanbieter Daten im erforderlichen Umfang erhalten, wenn eine entsprechende Funktion genutzt oder administrativ aktiviert wird.

Nicht jede im Portal technisch vorbereitete Integration ist automatisch aktiv. Entscheidend ist die tatsächlich konfigurierte und genutzte Funktion. Diese Datenschutzerklärung gilt zentral für das Mitgliederportal einschließlich des nativen Mitglieder-Shops; eine separate Shop-Datenschutzerklärung wird nicht geführt.

7. Speicherung und Löschung

Daten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen, satzungsmäßigen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Für steuer- oder handelsrechtlich relevante Unterlagen, Zahlungs- und Belegdaten sowie zur Rechtsverteidigung können längere gesetzliche Fristen gelten.

Sicherheits- und technische Protokolle werden nur so lange vorgehalten, wie dies für Betrieb, Nachvollziehbarkeit und Missbrauchsschutz erforderlich ist.

8. Rechte betroffener Personen

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – bei Vorliegen der gesetzlichen Voraussetzungen – Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Datenschutzkontakt und Aktualisierung

Datenschutzanfragen können an datenschutz@generation09.de gerichtet werden.

Diese Portal-Datenschutzerklärung wird angepasst, wenn sich Funktionen, Rechtsgrundlagen, eingesetzte Dienstleister oder technische Abläufe wesentlich ändern. Die bisherige öffentliche Website-Datenschutzerklärung bleibt ergänzend unter generation09.de abrufbar.