Datenschutzerklärung

1. Verantwortlicher

Simon Blum (They Are Someone), c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach. Kontakt siehe Impressum.

2. Betrieb der Website

Server: Die Website läuft auf einem eigenen Server. @TODO datenschutz: Hosting-Anbieter des Servers (Name, Sitz) und Hinweis auf den Auftragsverarbeitungsvertrag
Cloudflare: Beide Domains laufen zum Schutz vor Angriffen und Überlastung über Cloudflare (Cloudflare, Inc., USA), das dabei deine IP-Adresse und deine Anfragen verarbeitet. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. @TODO datenschutz: Grundlage der Übermittlung in die USA (z. B. EU-US Data Privacy Framework) prüfen und nennen
Protokolle und Fehlerberichte: Unsere Protokolle enthalten keine IP-Adressen, Pfade oder Formularinhalte. Technische Fehler melden Server und Browser an ein eigenes Fehlerprotokoll auf unserem Server, ohne Eingaben und ohne IP-Adresse; Fehlerberichte löschen wir nach 30 Tagen.
Schutz vor Missbrauch: Formulare und Anmeldung schützen wir mit einer kleinen Rechenaufgabe im Browser und mit Begrenzungen pro IP-Adresse und E-Mail-Adresse. Dafür speichern wir nur pseudonymisierte Werte, höchstens 24 Stunden.
Sicherungen: Wir sichern die Daten jede Nacht verschlüsselt und bewahren die Sicherungen 30 Tage auf. Eine geschützte Testkopie wird jede Nacht ersetzt.
Grundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb).

3. Cookies und Speicher auf deinem Gerät

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es kein Cookie-Banner:

lang: die im Sprachwähler gewählte Sprache, 1 Jahr.
__Host-tas_session: Anmeldung im Mitgliederbereich, höchstens 90 Tage (bei Leitungsrollen höchstens 14 Tage).
Cloudflare-Cookies (z. B. __cf_bm): Schutz vor automatisierten Angriffen, nach Vorgabe von Cloudflare.

Beim Abmelden löschen wir den Browser-Speicher der Website auf deinem Gerät.

4. Statistik

Seitenaufrufe zählen wir mit einer eigenen Instanz von Umami, ohne Cookies und ohne IP-Adressen; wir sehen nur zusammengefasste Zahlen.
QR-Codes und Aktionsfinder: Unsere QR-Codes führen auf defendanimals.now mit einem Code für ein Pack, eine Region, eine Auflage oder eine Person. Wir zählen Aufrufe, Antworten, Empfehlungen des Aktionsfinders und spätere Anmeldungen pro Code. Damit niemand mehrfach gezählt wird, speichern wir für 24 Stunden einen pseudonymisierten Wert, kein Profil. Einzelne Ereignisse fassen wir nach 13 Monaten zu Summen zusammen. Deine Antworten im Aktionsfinder speichern wir nicht.
Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Wirksamkeit unserer Arbeit messen).

Daten: Vorname, E-Mail-Adresse, Sprache, gewählte Packs, Nachweis der Einwilligung und gegebenenfalls der QR-Code, über den du gekommen bist. War das ein persönlicher Code, ist erkennbar, wer ihn dir gegeben hat.
Ablauf: Ohne Konto wird die Anmeldung erst mit dem Bestätigungslink wirksam; unbestätigte Anmeldungen löschen wir nach 7 Tagen. Wir versenden mit einer eigenen Instanz von listmonk.
Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink widerrufen; dann löschen wir dein Abonnement.

6. Konto und Mitwirkung

Daten: E-Mail-Adresse, Vorname, optional Nachname und Social-Media-Name, Sprache, Anmeldedaten (Passwort nur als Hash, optional zweiter Faktor oder Passkey), Rollen, Packs, Zusagen und Teilnahmen an Ständen, eigene QR-Codes, Benachrichtigungen und deine E-Mail-Einstellungen.
Wer was sieht: Kontaktdaten von Mitgliedern und Beitrittsanfragen sehen die Leitung des Packs, die zuständige Regionalkoordination und Administratorinnen und Administratoren. Schreibt dir eine Pack-Leitung eine Rundmail, erfährst du ihre Adresse. Statistiken im Mitgliederbereich zeigen nur Zahlen, nie Personen.
Bewerbung als Pack-Leader: Name, Ort, Kontaktmöglichkeiten, Social-Media-Links, Motivationstext, Antworten im Kompetenz-Check und Stand des Verfahrens. Sie sehen die zuständige Regionalkoordination, das Induction-Team und Administratorinnen und Administratoren. Abgelehnte Bewerbungen löschen wir nach 12 Monaten, zurückgezogene sofort.
Berichte über Stände (Teilnahmen, Anzahl der Menschen, Störungen) sehen nur Leitungspersonen und Administratorinnen und Administratoren.
Ankündigungsbilder: Bilder zur Ankündigung von Ständen entstehen im Browser der Leitungsperson und werden nicht hochgeladen; die Eingaben merkt sich der Browser bis zum Abmelden. Beim Import einer Veranstaltung von Facebook oder dem Animal Rights Calendar ruft unser Server die Seite ab, der Anbieter erhält also nicht deine IP-Adresse. Adresse und abgerufene Daten speichern wir nicht.
Speicherdauer: Du kannst dein Konto jederzeit löschen, dann löschen wir auch dein Newsletter-Abonnement. Konten mit Leitungsrolle löscht auf Antrag eine Administratorin oder ein Administrator. Nach 24 Monaten ohne Anmeldung fragen wir per E-Mail nach und löschen das Konto, wenn du dich nicht innerhalb von 30 Tagen anmeldest. Benachrichtigungen löschen wir nach 90 Tagen, Beitrittsanfragen verfallen nach 60 Tagen.
Was bleibt: Teilnahmen, Standberichte, eigene QR-Codes und hochgeladene Bilder bleiben nach der Löschung ohne Bezug zu deiner Person erhalten. Änderungen an Rollen, Mitgliedschaften und Daten der Organisation protokollieren wir; Einträge zu einzelnen Freiwilligen löschen wir nach 3 Jahren. Wer eine Leitungsrolle innehatte, bleibt mit Name, Rolle, Zuständigkeit und Zeitraum dauerhaft dokumentiert.
Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung nach den Nutzungsbedingungen); Anmeldeschutz, Bewerbungen, Standberichte und Protokolle: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit in der Organisation).

7. Öffentliche Pack- und Standseiten

Packs und angekündigte Stände (Zeit, Treffpunkt, Hinweis) haben öffentliche Seiten.
Pack-Leader erscheinen dort mit Vorname und Avatar nur, wenn sie es selbst einschalten.
Standbilder und Gruppenfotos laden Leitungspersonen mit der Bestätigung hoch, dass die abgebildeten Menschen zugestimmt haben. Möchtest du auf einem Bild nicht mehr zu sehen sein, schreib uns; wir löschen es. Sonst zeigen wir die Bilder ohne zeitliche Begrenzung.
Von allen hochgeladenen Bildern entfernen wir die Metadaten (zum Beispiel den Aufnahmeort).
Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Kontaktformular und Geschichten

Kontaktformular: Deine Nachricht mit Name und E-Mail-Adresse senden wir an unser Postfach, um zu antworten. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. @TODO datenschutz: Aufbewahrungsdauer der Nachrichten im Postfach festlegen
Geschichten („Did you know someone?“): Wir speichern deine Geschichte, auf Wunsch ein Bild, den Namen des Tieres und deine E-Mail-Adresse (freiwillig; nötig für ein Bild) bzw. die Kennung deines Kontos. Lesen können sie nur Administratorinnen und Administratoren. Veröffentlicht wird nur mit deiner Zustimmung. Wir bewahren Geschichten auf, bis wir sie löschen, etwa nach deinem Widerruf; nach der Löschung deines Kontos ohne Bezug zu dir. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Erfahrungen mit Tieren dokumentieren), für die Veröffentlichung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

9. Weitere Dienste

E-Mail-Versand: @TODO datenschutz: Mailserver bzw. Versanddienst (Name, Sitz; bei einem Dienstleister Auftragsverarbeitungsvertrag). Den Zustellstatus speichern wir 30 Tage, bei Fehlern 90 Tage.
Karten: Karten laden Kacheln von CARTO direkt in deinen Browser; CARTO erhält deine IP-Adresse und den Kartenausschnitt. @TODO datenschutz: Anbieterangaben CARTO (Unternehmen, Sitz) und ggf. Drittlandübermittlung prüfen
Ortssuche: Suchst du nach einem Ort, fragt dein Browser Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich); Nominatim erhält IP-Adresse und Suchbegriff.
Videos: Eigene Videos kommen von bunny.net (BunnyWay d.o.o., Slowenien), das deine IP-Adresse erhält. @TODO datenschutz: Auftragsverarbeitungsvertrag mit bunny.net abschließen und hier nennen. YouTube-Videos laden wir erst nach deinem Klick über youtube-nocookie.com; dann erhält Google (Google Ireland Limited) deine IP-Adresse.
Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Funktionen der Website bereitstellen); bei YouTube deine Entscheidung durch den Klick.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Art. 15–18, 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Schreib uns an die Adresse im Impressum.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: @TODO datenschutz: Datum der Freigabe