Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kleingartenverein Einigkeit e.V. Farge
Apfelweg 60
28777 Bremen
E-Mail: info@kgv-einigkeit-farge.de

2. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten, um:

• Interessenten verbindlich in die Warteliste aufzunehmen und zu verwalten,
• Konten zu authentifizieren und zu schützen (Login, Verifizierung, Passwort-Reset),
• Profile für den Vorstand einsehbar zu halten,
• bei verfügbaren Parzellen Benachrichtigungen zu versenden,
• die Anwendung technisch sicher zu betreiben (z. B. Rate-Limits, Session-Schutz).

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen / Nutzung der Warteliste auf Ihre Anfrage,
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligungen (z. B. Datenschutzhinweis und Wartelistenregeln bei der Registrierung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb, Missbrauchsprävention und Vereinsorganisation.

4. Verarbeitete Datenkategorien

• Stammdaten: Name, Geburtsdatum, Anschrift, Telefon, E-Mail,
• Zugangsdaten: Passwort-Hash (kein Klartextspeicher), Verifizierungsstatus,
• Profildaten: Wünsche und Angaben zur Parzelle/Hausart, Motivation, Erfahrung u. Ä.,
• Kommunikationsdaten: versendete Verfügbarkeits-Benachrichtigungen,
• technische Daten: Session-Cookies, IP-bezogene Rate-Limit-Einträge, Zeitstempel.

5. Empfänger

Daten werden nur intern vom Vorstand bzw. berechtigten Verwaltungsnutzern eingesehen. Für Hosting und E-Mail-Versand können Auftragsverarbeiter eingesetzt werden (z. B. Server-Hoster, Mail-Dienst). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

6. Speicherdauer

• Aktive Wartelistenkonten: solange das Konto besteht und für die Wartelistenverwaltung erforderlich ist.
• Nach Deaktivierung: technische Aufbewahrung bis zur Anonymisierung nach 21 Tagen (konfigurierbar durch den Verein).
• Verifizierungs- und Passwort-Reset-Token: nur für die jeweilige Gültigkeitsdauer.
• Rate-Limit- und Session-Daten: kurzzeitig für den technischen Schutz.

7. Cookies / Session

Die Anwendung setzt ein technisch notwendiges Session-Cookie zur Anmeldung und CSRF-Absicherung. Optional kann bei der Anmeldung „Angemeldet bleiben“ gewählt werden; dann wird ein zusätzliches, HttpOnly-Cookie mit einem zufälligen Token gesetzt (standardmäßig 30 Tage), damit die Anmeldung nach dem Schließen des Browsers fortgesetzt werden kann. Das Token wird gehasht gespeichert und bei Abmeldung oder Passwortänderung ungültig. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

8. Ihre Rechte

Sie haben gegenüber dem Verein – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kgv-einigkeit-farge.de. Zusätzlich können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Bremen ist zuständig die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

9. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Ansprache bei verfügbaren Parzellen erfolgt manuell durch den Vorstand.

10. Sicherheit

Passwörter werden ausschließlich gehasht gespeichert. Zugriffe auf Verwaltungsbereiche sind rollenbasiert geschützt. Dennoch kann keine absolute Sicherheit bei der Übertragung über das Internet gewährleistet werden.

Stand: August 2026. Diese Erklärung beschreibt den Betrieb der Wartelisten-Anwendung. Auftragsverarbeitung (Hosting, E-Mail-Versand) erfolgt nur mit geeigneten Dienstleistern; die jeweiligen AV-Vereinbarungen führt der Verein.