Datenschutzerklärung

Stand: Oktober 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erklären wir, welche Daten beim Besuch unserer Website und bei der Nutzung des internen Mitgliederbereichs verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange. Wir verwenden kein Tracking, keine Analyse-Tools und keine Werbung.

1. Verantwortlicher

K.D.St.V. Oeno-Danubia im CV zu Passau
vertreten durch den amtierenden Senior
Schustergasse 14
94032 Passau
Telefon: +49 851 31614
E-Mail: senior@oenodanubia.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz wende dich bitte an die oben genannte Adresse.

2. Hosting und technischer Betrieb

Unsere Website läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Nürnberg (Deutschland). Dort werden auch die Datenbank, hochgeladene Dateien (z. B. Fotos, Protokolle) und die Datensicherungen gespeichert. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website überträgt dein Browser technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ). Diese werden nur verwendet, um die Seite auszuliefern. Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Fehlermeldungen des Servers enthalten keine IP-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung ist durchgehend per TLS (HTTPS) verschlüsselt. Die dafür nötigen Zertifikate stellt die gemeinnützige Zertifizierungsstelle Let’s Encrypt aus; dabei werden keine Daten der Besucher übermittelt.

Die Namensauflösung (DNS) unserer Domains erfolgt über die Cloudflare, Inc., USA. Beim Aufruf der Domain oeno-danubia.de (mit Bindestrich) wirst du über Server von Cloudflare auf www.oenodanubia.de weitergeleitet; dabei verarbeitet Cloudflare deine IP-Adresse. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und lokale Speicherung

Wir setzen nur, was für die Funktion der Website technisch notwendig ist:

• Login-Cookie („token“): wird nur gesetzt, wenn du dich im Mitgliederbereich anmeldest. Es hält dich angemeldet, ist für Skripte nicht auslesbar (HttpOnly), wird nur verschlüsselt übertragen und läuft nach 7 Tagen oder beim Abmelden ab.
• Deine Cookie-Auswahl („oed-consent“, im lokalen Speicher deines Browsers): merkt sich, ob du externe Inhalte erlaubt hast, damit wir nicht bei jedem Besuch erneut fragen.
• Hinweis auf neue Protokolle („protocolLastSeenAt“, nur für angemeldete Mitglieder): merkt sich, wann du zuletzt die Protokolle geöffnet hast.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) sowie für den Mitgliederbereich Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht nötig. Du kannst Cookies und lokale Daten jederzeit in deinem Browser löschen.

4. Externe Inhalte: Google Maps

Auf der Kontaktseite können wir eine Karte von Google Maps anzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du zustimmst (über „Externe Inhalte erlauben“ oder „Karte laden“). Erst dann werden u. a. deine IP-Adresse und Informationen über deinen Browser an Google übertragen; dabei kann auch eine Übermittlung in die USA erfolgen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen . Weitere Informationen: Datenschutzerklärung von Google.

Alle anderen Bestandteile der Website (Schriften, Symbole, Bilder) liefern wir vom eigenen Server aus – ohne Verbindung zu Dritten.

5. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Die Nachricht wird per E-Mail an unseren Consenior weitergeleitet und nicht in unserer Datenbank gespeichert. Zum Schutz vor Missbrauch wird deine IP-Adresse für höchstens 10 Minuten im Arbeitsspeicher des Servers vorgehalten (Begrenzung auf wenige Nachrichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage) bzw. lit. f DSGVO (Missbrauchsschutz). Schreibst du uns direkt per E-Mail, gilt dasselbe.

E-Mails unserer Website (Kontaktformular, Einladungen zum Mitgliederbereich, Passwort-Zurücksetzen) versenden wir über den Dienst Resend (Resend, Inc., USA). Die Daten werden in der EU (Rechenzentrum in Irland) verarbeitet; eine Übermittlung in die USA ist dennoch nicht ausgeschlossen. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Resend besteht ein Vertrag über die Auftragsverarbeitung.

6. Interner Mitgliederbereich

Der Mitgliederbereich steht nur Mitgliedern unserer Verbindung offen. Accounts werden ausschließlich von unseren Administratoren angelegt; eine freie Registrierung gibt es nicht. Passwörter speichern wir nur verschlüsselt (als Hash), niemand kann sie im Klartext einsehen.

Welche Daten wir verarbeiten

• Konto: Benutzername, E-Mail-Adresse, Vor- und Nachname, Status (Fux, Aktiver, Alter Herr), Rolle
• Profil (freiwillig): Profilbild, Beschreibung, Telefonnummer, Wohnort, Adresse und PLZ, Ort für Treffpunkt-Hinweise
• Verbindungsleben: Rezeptionsdatum, Chargia-Ämter (auch frühere), Zusagen zu Veranstaltungen
• Finanzen: Getränkebuchungen, Aktivenbeiträge und deren Zahlung, Spendenzusagen
• Inhalte: Fotos, Kommentare, „Gefällt mir“-Angaben, Pings mit Ort und ggf. Bild, Vorstellungstexte der Füxe, Protokolle, Ankündigungen

Wer was sehen kann

• Öffentlich: nur Name und Profilbild der amtierenden Chargia sowie öffentliche Veranstaltungen
• Alle angemeldeten Mitglieder: Mitgliederverzeichnis mit Name, Status, E-Mail, Telefon, Wohnort und Adresse (soweit eingetragen), Profile, Fotos, Kommentare, Pings, Vorstellungen der Füxe; Protokolle je nach Freigabe für Füxe, Aktive oder Alte Herren
• Nur die Chargia: die vollständige Adressliste mit Rezeptionsdatum
• Nur Quaestor bzw. Bierwarte: Aktivenbeiträge bzw. Getränkeschulden aller Mitglieder – jedes Mitglied sieht seine eigenen
• Nur Administratoren: Kontoverwaltung (Anlegen, Rechte, Status, Löschen)

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um das Verbindungsleben zu organisieren (Termine, Kommunikation, Ämter, Beiträge) und die Mitgliedschaft zu verwalten. Rechtsgrundlage ist die Mitgliedschaft in unserer Verbindung (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Profilangaben bestimmst du selbst und kannst sie jederzeit ändern oder löschen.

Die Mitgliedschaft in unserer Verbindung setzt die Zugehörigkeit zur katholischen Kirche voraus. Die Zugehörigkeit zu unserer Verbindung lässt daher Rückschlüsse auf die religiöse Überzeugung zu (Art. 9 DSGVO). Diese Daten verarbeiten wir als Vereinigung mit religiöser Ausrichtung ausschließlich im Rahmen unserer Tätigkeit für unsere Mitglieder und geben sie nicht ohne Einwilligung nach außen weiter (Art. 9 Abs. 2 lit. d DSGVO).

7. Speicherdauer und Datensicherung

• Daten im Mitgliederbereich speichern wir, solange der Account besteht. Auf Wunsch oder nach Ende der Mitgliedschaft wird der Account gelöscht; dabei werden Profil, Fotos, Kommentare, Zusagen und Buchungen entfernt. Protokolle und Ankündigungen, die du verfasst hast, bleiben als Teil der Vereinsunterlagen erhalten (ohne Verknüpfung zu deinem Account).
• Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. für Kassenunterlagen), bewahren wir die betroffenen Daten bis zu deren Ablauf auf.
• Links zum Zurücksetzen des Passworts sind 24 Stunden gültig und werden danach gelöscht.
• Von der Datenbank erstellen wir täglich eine Sicherung auf unserem Server, die 14 Tage aufbewahrt wird. Zusätzlich sichert Hetzner den Server regelmäßig (rollierend, wenige Tage). Gelöschte Daten verschwinden daher spätestens nach Ablauf dieser Fristen auch aus den Sicherungen.

8. Weitergabe an Dritte

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind ausschließlich die oben genannten Dienstleister (Hetzner, Resend, Cloudflare, sowie Google nur nach deiner Einwilligung), soweit dies für den Betrieb nötig ist. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Auf unserer Website verlinken wir auf unsere Auftritte bei Instagram, Facebook und LinkedIn. Es handelt sich um einfache Links; erst wenn du sie anklickst, verlässt du unsere Seite und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Profilangaben kannst du auch selbst ändern,
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dazu einfach an senior@oenodanubia.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.