Datenschutzerklärung

  • Datenschutzerklärung

    Stand: 11. August 2026

    Präambel

    Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten – nachfolgend auch kurz als „Daten“ bezeichnet – verarbeitet werden, wenn Sie diese Website besuchen und die darauf angebotenen Funktionen nutzen.

    Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

    Verantwortlicher

    Schwarzwaldverein Baden-Baden e.V.

    Registergericht: Amtsgericht Mannheim
    Vereinsregister: VR 200102

    Vertretungsberechtigte Person:
    Hildegard Knoop
    Lichtentaler Allee
    76530 Baden-Baden

    E-Mail: vorsitz@schwarzwaldverein-baden-baden.de

    Weitere Angaben finden Sie in unserem Impressum.

    Übersicht der Verarbeitungen

    Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die betroffenen Personen und die Zwecke der Verarbeitung zusammen.

    Arten der verarbeiteten Daten

    • Bestandsdaten
    • Kontaktdaten
    • Inhaltsdaten
    • Vertragsdaten
    • Nutzungsdaten
    • Standortdaten
    • Meta-, Kommunikations- und Verfahrensdaten
    • Protokolldaten
    • Mitgliederdaten

    Kategorien betroffener Personen

    • Besucher unserer Website
    • Interessenten
    • Kommunikationspartner
    • Mitglieder

    Zwecke der Verarbeitung

    • Bereitstellung unseres Onlineangebotes
    • Kommunikation und Bearbeitung von Anfragen
    • Durchführung und Verwaltung von Mitgliedschaften
    • Sicherheitsmaßnahmen
    • Schutz vor Spam und missbräuchlicher Nutzung
    • Organisations- und Verwaltungsverfahren
    • Bereitstellung von Karten und anderen externen Inhalten
    • Öffentlichkeitsarbeit
    • Betrieb der informationstechnischen Infrastruktur

    Maßgebliche Rechtsgrundlagen

    Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit unserer Website, zur Bearbeitung von Anfragen und Mitgliedschaftsanträgen sowie bei der Nutzung der angebotenen Funktionen und externen Inhalte erforderlich ist.

    Wenn Sie über das auf der Website enthaltene Formular den Beitritt zum Verein beantragen, werden weitere personenbezogene Daten erhoben, übermittelt und gespeichert. Hierüber informieren wir Sie ergänzend in unserer Datenschutzerklärung für Vereinsmitglieder.

    Für die Verarbeitung personenbezogener Daten kommen insbesondere folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) in Betracht:

    • Einwilligung – Art. 6 Abs. 1 lit. a DSGVO: Die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt.
    • Vertragserfüllung und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
    • Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
    • Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, soweit nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
    • Vereinsmitgliedschaft – Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung von Daten, soweit dies zur Durchführung der durch Satzung und Mitgliedschaft begründeten Rechtsbeziehung erforderlich ist.

    Daneben gilt in Deutschland insbesondere das Bundesdatenschutzgesetz (BDSG).

    Soweit Informationen auf dem Endgerät eines Nutzers gespeichert oder von dort ausgelesen werden, gelten zusätzlich die Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nach § 25 TDDDG ist hierfür grundsätzlich eine Einwilligung erforderlich. Eine Einwilligung ist unter anderem nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

    Allgemeine Informationen zur Speicherdauer und Löschung

    Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

    Entfällt der Verarbeitungszweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen. Bestehen gesetzliche Aufbewahrungspflichten, werden die betreffenden Daten für die Dauer dieser Fristen gespeichert und anschließend gelöscht.

    Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, gilt dies bis zum Widerruf der Einwilligung, soweit nicht eine weitere Speicherung aus anderen rechtlichen Gründen zulässig oder erforderlich ist.

    Konkrete, hiervon abweichende Speicherfristen werden bei den jeweiligen Verarbeitungen genannt.

    Sicherheitsmaßnahmen

    Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten.

    TLS-/SSL-Verschlüsselung

    Unsere Website verwendet TLS-/SSL-Verschlüsselung (HTTPS). Dadurch werden Daten, die zwischen dem Browser des Besuchers und unserer Website übertragen werden, verschlüsselt übermittelt.

    Wordfence

    Zum Schutz unserer Website vor Angriffen, Schadsoftware und unbefugten Zugriffen verwenden wir Wordfence Security. Anbieter ist Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.

    Wordfence stellt insbesondere Firewall- und Sicherheitsfunktionen zur Erkennung und Abwehr von Angriffen bereit. Dabei können unter anderem IP-Adressen von Besuchern, aufgerufene URLs, HTTP-Header, sicherheitsrelevante Anfragedaten sowie Daten zu erkannten Angriffen oder Schadsoftware verarbeitet werden. Der Anbieter beschreibt diese Datenarten ausdrücklich für das Wordfence-Sicherheitsplugin.

    Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Daten und unserer informationstechnischen Systeme vor Angriffen und missbräuchlicher Nutzung.

    Soweit im Rahmen der Nutzung Daten in die USA übermittelt werden, stellt Defiant für entsprechende Datenübermittlungen ein Data Processing Addendum einschließlich der EU-Standardvertragsklauseln zur Verfügung.

    Rechte der betroffenen Personen

    Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

    • Widerspruchsrecht: Sie haben nach Maßgabe des Art. 21 DSGVO das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
    • Widerrufsrecht: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
    • Auskunftsrecht: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
    • Recht auf Berichtigung: Sie können die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger Daten verlangen.
    • Recht auf Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
    • Recht auf Einschränkung der Verarbeitung: Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
    • Recht auf Datenübertragbarkeit: Sie haben unter den gesetzlichen Voraussetzungen das Recht, von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
    • Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

    Bereitstellung des Onlineangebots und Webhosting

    Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. STRATO firmiert aktuell als STRATO GmbH mit Sitz in Berlin.

    Zur Bereitstellung der Website werden insbesondere die IP-Adresse des aufrufenden Gerätes sowie weitere technische Daten verarbeitet, die erforderlich sind, um die Inhalte unserer Website an den Browser oder das Endgerät des Nutzers zu übermitteln.

    Zu den dabei verarbeiteten Daten können insbesondere gehören:

    • IP-Adresse
    • Datum und Uhrzeit des Zugriffs
    • aufgerufene Seiten und Dateien
    • übertragene Datenmenge
    • Browsertyp und Browserversion
    • Betriebssystem
    • Referrer-URL
    • anfragender Internetprovider.

    Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unserer Website.

    Server-Logfiles werden grundsätzlich für höchstens sieben Tage gespeichert und anschließend gelöscht oder anonymisiert, soweit nicht eine längere Speicherung zur Aufklärung oder Dokumentation eines Sicherheitsvorfalls erforderlich ist.

    Einsatz von Cookies und vergleichbaren Technologien

    Unsere Website verwendet Cookies und vergleichbare Technologien.

    Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für den Betrieb, die Sicherheit oder eine vom Nutzer ausdrücklich gewünschte Funktion unserer Website erforderlich sind.

    Nicht technisch notwendige Dienste und externe Inhalte werden grundsätzlich erst aktiviert, nachdem der Nutzer über unser Einwilligungsmanagement zugestimmt hat. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen werden.

    Borlabs Cookie

    Zur Verwaltung der Einwilligungen verwenden wir Borlabs Cookie.

    Im Cookie borlabs-cookie werden insbesondere Informationen über die erteilten oder verweigerten Einwilligungen, die Cookie-Laufzeit und -Version, Domain und Pfad der Website sowie eine zufällig generierte Benutzerkennung gespeichert.

    Nach Angaben von Borlabs werden dabei keine Besucherdaten an Borlabs übermittelt; die Einwilligungsdaten verbleiben auf dem Server unserer Website beziehungsweise auf dem Endgerät des Nutzers.

    Der Einsatz dient der Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen.

    Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für die Bereitstellung des Einwilligungsmanagements unbedingt erforderlich ist.

    Cloudflare Turnstile

    Wir verwenden auf unseren Formularen Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

    Turnstile dient dazu, Formulare unserer Website vor automatisierten Eingaben, Spam und sonstiger missbräuchlicher Nutzung durch Bots zu schützen.

    Cloudflare verarbeitet hierzu technische Signale. Dazu gehören nach Angaben von Cloudflare insbesondere:

    • IP-Adresse,
    • TLS-Fingerprint,
    • User-Agent,
    • Sitekey sowie
    • die zugehörige Herkunftsseite.

    Diese Signale dienen der Unterscheidung menschlicher Besucher von automatisierten Zugriffen. Cloudflare erklärt, die Signale nicht zur Identifizierung, Profilbildung oder zielgerichteten Werbung zu verwenden, sondern zur Bot-Erkennung und zur Verbesserung dieser Sicherheitsfunktion.

    Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und unserer Formulare vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung.

    Soweit Turnstile Informationen auf dem Endgerät speichert oder ausliest und dies für die sichere Bereitstellung der ausdrücklich gewünschten Formularfunktion unbedingt erforderlich ist, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG.

    Cloudflare verarbeitet die Signale zur Bereitstellung von Turnstile nach eigenen Angaben als Auftragsverarbeiter des Websitebetreibers. Soweit Cloudflare diese Signale zur Verbesserung der eigenen Bot-Erkennung verarbeitet, handelt Cloudflare insoweit als eigener Verantwortlicher.

    Cloudflare kann Daten auch in den USA verarbeiten. Für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in die USA beruft sich Cloudflare auf das EU-U.S. Data Privacy Framework und, soweit dieses nicht anwendbar sein sollte, auf die EU-Standardvertragsklauseln.

    Kontakt- und Anfrageverwaltung

    Wenn Sie uns über ein Kontaktformular, per E-Mail oder auf einem anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihres Anliegens.

    Hierzu können insbesondere gehören:

    • Name
    • E-Mail-Adresse
    • weitere Kontaktdaten
    • Inhalt Ihrer Nachricht
    • gegebenenfalls weitere freiwillig übermittelte Angaben.

    Wir verwenden diese Daten ausschließlich zur Bearbeitung der jeweiligen Anfrage.

    Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung sonstiger Anfragen.

    Mitgliedschaftsantrag

    Wenn Sie über das auf unserer Website bereitgestellte Formular eine Vereinsmitgliedschaft beantragen, verarbeiten wir die für die Bearbeitung und Durchführung der Mitgliedschaft erforderlichen personenbezogenen Daten.

    Ergänzende Informationen hierzu finden Sie in unserer gesonderten Datenschutzerklärung für Vereinsmitglieder.

    Präsenzen in sozialen Netzwerken

    Wir unterhalten Präsenzen in sozialen Netzwerken, insbesondere bei Facebook und Instagram, um über die Tätigkeit unseres Vereins zu informieren und mit Interessierten und Mitgliedern zu kommunizieren.

    Wenn Sie unsere dortigen Präsenzen besuchen, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Dabei können Nutzerdaten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

    Die Plattformbetreiber können Informationen über das Nutzungsverhalten für Analyse-, Marktforschungs- und Werbezwecke verarbeiten und daraus Nutzungsprofile bilden.

    Wir weisen darauf hin, dass Betroffenenrechte hinsichtlich der von den Plattformbetreibern vorgenommenen Datenverarbeitung häufig unmittelbar gegenüber dem jeweiligen Anbieter am wirksamsten geltend gemacht werden können.

    Facebook

    Wir unterhalten eine Vereinsseite auf Facebook. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

    Bei Facebook-Seiten können wir sogenannte Seiten-Insights erhalten. Im Zusammenhang mit der Erhebung bestimmter hierfür verwendeter Daten besteht eine gemeinsame Verantwortlichkeit von uns und Meta Platforms Ireland Limited. Die weitere Verarbeitung durch Meta liegt grundsätzlich in der Verantwortung von Meta.

    Rechtsgrundlage für unsere Nutzung der Facebook-Seite ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit und Kommunikation des Vereins.

    Instagram

    Wir unterhalten außerdem eine Präsenz bei Instagram. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

    Die Nutzung erfolgt zur Öffentlichkeitsarbeit und Kommunikation mit Mitgliedern und Interessierten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

    Plug-ins und eingebettete Funktionen sowie Inhalte

    Auf unserer Website binden wir zum Teil Inhalte externer Anbieter ein, insbesondere Karten.

    Bei solchen Einbindungen muss grundsätzlich eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei wird zumindest die IP-Adresse des Nutzers technisch benötigt, damit der externe Anbieter den Inhalt an dessen Browser übermitteln kann.

    Externe Karteninhalte, für die eine Einwilligung erforderlich ist, werden über unser Einwilligungsmanagement zunächst blockiert und erst nach Ihrer Zustimmung geladen.

    Google Maps

    Wir verwenden auf unserer Website Karten des Dienstes Google Maps.

    Beim Laden einer Google-Maps-Karte wird eine Verbindung zu Servern von Google hergestellt. Google Maps Platform protokolliert nach eigenen Angaben bei Anfragen unter anderem IP-Adresse, angeforderte URL, Datum und Uhrzeit sowie bei Webanwendungen typischerweise Angaben zu Browser und Betriebssystem. Je nach verwendeter Kartenfunktion können auch Standortangaben verarbeitet werden.

    Google Maps wird auf unserer Website erst geladen, nachdem Sie hierzu Ihre Einwilligung erteilt haben.

    Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist daher Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

    Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

    Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzinformationen von Google.

    OpenStreetMap

    Wir verwenden auf unserer Website Karten von OpenStreetMap. Anbieter der OpenStreetMap-Dienste ist die OpenStreetMap Foundation (OSMF).

    Beim Laden entsprechender Karteninhalte wird eine Verbindung zu den Servern der OpenStreetMap-Dienste hergestellt.

    Die OpenStreetMap Foundation gibt an, beim Abruf ihrer Dienste unter anderem folgende Daten automatisch verarbeiten zu können:

    • IP-Adresse,
    • Browser- und Gerätetyp,
    • Betriebssystem,
    • verweisende Webseite,
    • Datum und Uhrzeit des Zugriffs sowie
    • aufgerufene Inhalte.

    Die OpenStreetMap-Karten werden auf unserer Website erst nach Ihrer Einwilligung geladen.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage der Einwilligung gemäß § 25 Abs. 1 TDDDG.

    Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website widerrufen.

    Änderung und Aktualisierung

    Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen.

    Bitte informieren Sie sich daher gelegentlich über den aktuellen Inhalt dieser Datenschutzerklärung.

    Begriffsdefinitionen

    Personenbezogene Daten

    Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

    Verarbeitung

    Verarbeitung bezeichnet jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Erfassen, Speichern, Verändern, Übermitteln, Verwenden oder Löschen.

    Bestandsdaten

    Bestandsdaten sind grundlegende Informationen zur Identifikation und Verwaltung von Personen oder Vertragsbeziehungen, beispielsweise Name, Adresse, Kontaktdaten oder Mitgliedsnummer.

    Kontaktdaten

    Kontaktdaten sind Informationen, die der Kommunikation mit einer Person dienen, insbesondere Anschrift, Telefonnummer und E-Mail-Adresse.

    Inhaltsdaten

    Inhaltsdaten sind insbesondere Texte, Nachrichten, Bilder und sonstige Inhalte, die von Nutzern übermittelt oder im Rahmen einer Kommunikation verarbeitet werden.

    Nutzungsdaten

    Nutzungsdaten sind Daten über die Nutzung einer Website oder eines digitalen Dienstes, beispielsweise Seitenaufrufe, Zugriffszeitpunkte oder Interaktionen mit Funktionen.

    Meta-, Kommunikations- und Verfahrensdaten

    Hierzu gehören insbesondere IP-Adressen, Zeitangaben, Geräte- und Browserinformationen sowie sonstige technische Angaben über Kommunikations- und Verarbeitungsvorgänge.

    Protokolldaten

    Protokolldaten sind Informationen über technische Ereignisse und Zugriffe, beispielsweise Zeitstempel, IP-Adressen, aufgerufene Seiten oder Fehlermeldungen.

    Standortdaten

    Standortdaten sind Informationen über die geografische Position eines Gerätes oder einer Person.

    Mitgliederdaten

    Mitgliederdaten sind Daten, die für die Begründung, Durchführung und Verwaltung einer Vereinsmitgliedschaft verarbeitet werden. Hierzu können insbesondere Identifikations- und Kontaktdaten, Angaben zur Mitgliedschaft und Beitragszahlung sowie weitere für die Vereinsverwaltung erforderliche Informationen gehören.

    Verantwortlicher

    Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke