Datenschutzerklärung
Verantwortlicher
Res Nullius e.V.
Eppendorfer Weg 261a
20251 Hamburg
vertreten durch den Vorstand (Alexander Eiben, Jana Broszinski, Niklas Weitendorf)
E-Mail: info@resnullius.de
Für Fragen zum Datenschutz, Auskunfts-, Berichtigungs- oder Löschanfragen wende dich an obenstehende E-Mail-Adresse.
Zweck des Portals
Dieses Portal ist ein internes Mitgliederverzeichnis- und Organisationswerkzeug für Mitglieder von Res Nullius e.V.: Mitgliederverzeichnis, Kalender/Events, Schichtplanung, Schwarzes Brett und Vereins-News. Es ist nicht öffentlich zugänglich, sondern erfordert ein Mitgliedskonto.
Welche Daten wir verarbeiten
Pflichtangaben bei Registrierung (zur Kontoführung):
- Name
- E-Mail-Adresse
- Passwort (bei uns nur als Hashwert gespeichert, nicht im Klartext)
Optionale Angaben, die du selbst in deinem Profil hinterlegen kannst (jeweils mit eigener Einwilligung, siehe unten):
- Profilfoto
- Telefonnummer (auch für den WhatsApp-Kontaktlink genutzt)
- Kurzprofil/Über-mich-Text
- Interessen
- Telegram- und Instagram-Nutzername
- Geburtstag (mit separater Einstellung, ob der Jahrgang für andere sichtbar ist)
- DJ-Angaben: Musikrichtungen, BPM-Bereich
Weitere Daten aus der Portalnutzung:
- Von dir angelegte Events und Schwarzes-Brett-Inserate
- Deine Schichtanmeldungen und Event-Teilnahmen
- Verfasste News-Beiträge (nur durch den Vorstand/Admins)
- Organisatorische Rolle im Verein (Ressort, Vorstandsfunktion), sofern vom Vorstand gepflegt
Rechtsgrundlagen
Name, E-Mail-Adresse und die Nutzung der Kernfunktionen (Events, Schichten) verarbeiten wir zur Erfüllung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Alle optionalen Profilangaben (Foto, Telefonnummer, Bio, Interessen, Telegram/Instagram, Geburtstag) verarbeiten wir ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du gibst diese Einwilligung durch das Setzen des jeweiligen Kontrollkästchens in deinem Profil und kannst sie dort jederzeit mit Wirkung für die Zukunft widerrufen - die betroffenen Daten werden dann sofort gelöscht, nicht nur ausgeblendet.
Wer die Daten sieht
Angemeldete Mitglieder sehen von anderen Mitgliedern nur die Angaben, für die eine Sichtbarkeits-Einwilligung erteilt wurde. Der Vorstand und Admin-Nutzer:innen sehen zusätzlich Angaben, die für die Vereinsorganisation notwendig sind (z.B. Ressort, Registrierungsstatus). Eine Weitergabe an Personen außerhalb des Vereins findet nicht statt.
Hosting
Das Portal wird bei Railway Corporation, San Francisco, USA, betrieben. Die für dieses Portal genutzten Server stehen in einem Rechenzentrum in der EU (Region EU West). Mit Railway besteht ein Auftragsverarbeitungsvertrag auf Grundlage der EU-Standardvertrags- klauseln.
Technisch notwendige Cookies
Für den Login setzen wir ein technisch notwendiges Session-Cookie (Art. 6 Abs. 1 lit. b DSGVO). Es dient ausschließlich dazu, dich während deiner Sitzung angemeldet zu halten. Wir setzen keine Analyse- oder Marketing-Cookies und keine Tracking-Dienste Dritter ein.
Speicherdauer
Wir speichern deine Daten für die Dauer deiner Mitgliedschaft. Nach Austritt oder Ausschluss werden deine personenbezogenen Profildaten (Name, E-Mail-Adresse, Foto, Kontakt- und optionale Angaben) innerhalb von 60 Tagen anonymisiert. Von dir angelegte Events oder Schichtnachweise bleiben danach in anonymisierter Form bestehen, soweit sie für die Vereinsorganisation weiterhin benötigt werden (z.B. Nachweis, welche Schichten an welchem Termin besetzt waren) - sie sind dann keiner Person mehr zuordenbar.
Deine Rechte
Du hast das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO) - die meisten Angaben kannst du selbst in deinem Profil korrigieren
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dazu an info@resnullius.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z.B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.