Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Melissa Lohmann
Alemannenstraße 25
01309 Dresden
E-Mail: melissalohmann97@gmail.com

Der muDDi Club Dresden ist eine private, ehrenamtliche Initiative und kein eingetragener Verein. Verantwortlich ist deshalb die oben genannte Person. Wenn wir in dieser Erklärung "wir" schreiben, meinen wir sie und das Team des muDDi Club, das sie dabei unterstützt.

Eine Datenschutzbeauftragte haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter muddiclubdresden@gmail.com.

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website muddi.club besuchst oder mit uns in Kontakt trittst, wofür wir sie brauchen und welche Rechte du hast.

• Wir setzen für Besucherinnen und Besucher keine Cookies und kein Tracking ein. Deshalb gibt es auch kein Cookie-Banner.
• Wir binden keine Inhalte fremder Anbieter ein, also keine Instagram-Beiträge, Karten, Videos, Google Fonts oder Captchas. Schriften, Bilder und Skripte kommen von unserem eigenen Server.
• Unsere Besucherstatistik läuft auf unserem eigenen Server, ohne Cookies und ohne Speicherung von IP-Adressen.
• Was du uns über ein Formular schickst, nutzen wir nur für dein Anliegen und löschen es automatisch nach 12 Monaten.
• Den Newsletter bekommst du nur, wenn du deine Anmeldung per E-Mail bestätigst. Abmelden geht jederzeit.
• Wetterdaten, Kartendaten und Inhalte unseres Instagram-Kontos ruft nur unser Server ab. Dabei werden keine Daten über dich übertragen.
• Für die Erkennung von Terminen, Bildbeschreibungen und Übersetzungen nutzen wir einen KI-Dienst. Dorthin schicken wir nur eigene Inhalte, keine Daten über dich.
• Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

Unsere Website richtet sich an Erwachsene. Du bist nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne bestimmte Angaben, etwa deine E-Mail-Adresse, können wir dir aber zum Beispiel nicht antworten.

Bei jeder Verarbeitung nennen wir die Rechtsgrundlage. Die wichtigsten sind deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für das Speichern von Informationen in deinem Browser und den Zugriff darauf gilt zusätzlich das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Unsere Website läuft auf einem Server, den der unten genannte Betreiber für uns betreibt. Der Server steht im Rechenzentrum eines Hosting-Anbieters.

Betreiber des Servers: ein IT-Dienstleister aus Dresden, der den Server in unserem Auftrag betreibt (Auftragsverarbeitung nach Art. 28 DSGVO)
Rechenzentrum: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
Serverstandort: Deutschland (Nürnberg)

Auf diesem Server laufen alle Bestandteile der Website: die Website-Software, das Redaktionssystem, die Datenbank und die Besucherstatistik. Der Betreiber richtet den Server ein und hält ihn aktuell, der Hosting-Anbieter stellt Rechenzentrum, Hardware und Netzanbindung bereit. Beide können technisch auf die gespeicherten Daten zugreifen, dürfen sie aber nur nach unseren Weisungen verarbeiten. Dafür haben wir mit dem Betreiber einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der den Hosting-Anbieter als Unterauftragsverarbeiter einbezieht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Für Daten, die du uns zum Beispiel über ein Formular schickst, gilt die jeweils dort genannte Rechtsgrundlage.

Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an "https" in der Adresszeile). Auf gespeicherte Anfragen und den Redaktionsbereich hat nur unser Team Zugriff, jede Person mit einem eigenen, passwortgeschützten Konto.

Wir sichern die Datenbank regelmäßig, damit bei einem technischen Defekt nichts verloren geht. Die Sicherungen bleiben in Deutschland. Gelöschte Daten verschwinden aus den Sicherungen, sobald diese turnusmäßig überschrieben werden.

Bei jedem Aufruf unserer Website übermittelt dein Browser automatisch Daten an unseren Server. Der Server speichert davon in sogenannten Logdateien:

• deine IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse (URL)
• die Seite, von der aus du zu uns gekommen bist (Referrer)
• Browser und Betriebssystem (User-Agent)

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe oder Missbrauch zu erkennen und abzuwehren. Wir werten sie nicht für Statistiken aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Logdateien werden nach 14 Tagen automatisch gelöscht. Brauchen wir einzelne Einträge, um einen konkreten Sicherheitsvorfall aufzuklären, bewahren wir diese bis zum Abschluss der Aufklärung auf.

Die Logdateien liegen nur auf unserem Server. Zugriff hat außer uns nur unser Hosting-Anbieter im Rahmen der Auftragsverarbeitung.

Für Besucherinnen und Besucher setzt unsere Website keine Cookies, weder eigene noch von anderen Anbietern. Wir nutzen auch keine anderen Techniken, um dich wiederzuerkennen oder über verschiedene Websites hinweg zu verfolgen. Deshalb brauchen wir kein Cookie-Banner.

Eine Ausnahme gibt es nur, wenn du sie selbst auslöst: Zeigt dir die Website den Hinweis "Also available in English" und du schließt ihn, merkt sich dein Browser das im lokalen Speicher (localStorage), damit der Hinweis nicht bei jedem Seitenaufruf wieder erscheint. Gespeichert wird nur, dass du den Hinweis geschlossen hast, ohne Kennung und ohne Bezug zu deiner Person. Die Information bleibt in deinem Browser und wird nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Speichern unbedingt erforderlich ist, um die von dir gewünschte Funktion bereitzustellen, nämlich den Hinweis dauerhaft auszublenden.

Auf unserer Linkseite kannst du uns über die Teilen-Funktion deines Geräts an Freundinnen weiterempfehlen. Dabei öffnet sich das Teilen-Menü deines Betriebssystems; wir erfahren nicht, ob und mit wem du teilst.

Für Mitglieder unseres Teams, die sich im Redaktionsbereich anmelden, setzen wir technisch notwendige Cookies (siehe Abschnitt "Redaktionsbereich (nur für unser Team)").

Um zu verstehen, welche Inhalte gelesen werden und wie Besucherinnen und Besucher zu uns finden, nutzen wir die Open-Source-Software Umami. Wir betreiben Umami selbst auf unserem Server. Die Messung läuft über unsere eigene Domain (unter /stats); es werden also keine Daten an andere Anbieter übertragen.

Umami setzt keine Cookies, speichert nichts in deinem Browser und erstellt keine Profile über verschiedene Websites hinweg. Erfasst werden:

• die aufgerufene Seite und die Seite, von der du kommst (Referrer)
• Browser, Betriebssystem und Gerätetyp, abgeleitet aus der Kennung, die dein Browser bei jedem Seitenaufruf ohnehin mitschickt (User-Agent)
• der ungefähre Standort auf Ebene von Land, Region und Stadt, abgeleitet aus der IP-Adresse
• bestimmte Aktionen, zum Beispiel ein Klick auf unseren Instagram- oder WhatsApp-Link oder das Absenden eines Formulars, jeweils ohne den Inhalt dessen, was du eingibst

Deine IP-Adresse wird dabei nur kurz im Arbeitsspeicher verarbeitet und nicht gespeichert. Umami bildet daraus zusammen mit der Browserkennung und einem Zufallswert, der sich jeden Monat ändert, eine Sitzungskennung. So lassen sich die Seitenaufrufe eines Besuchs zusammenfassen, ohne dass wir wissen, wer du bist, und ohne dich über längere Zeit wiedererkennen zu können.

Wir nutzen die Auswertungen, um die Website zu verbessern. Unseren Partnern zeigen wir nur zusammengefasste Zahlen, etwa Besuche pro Monat oder Klicks auf ihre Links.

Unser Zähler liest keine Eigenschaften deines Geräts aus, etwa Bildschirmgröße oder Spracheinstellung, und speichert nichts in deinem Browser. Er übermittelt nur die Adresse der aufgerufenen Seite, die vorherige Seite und den Seitentitel, also Angaben, die beim Aufruf einer Seite ohnehin anfallen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Die Messdaten bleiben auf unserem Server. Wir löschen sie spätestens nach 24 Monaten. Dauerhaft behalten wir nur Gesamtzahlen pro Monat, etwa Besuche pro Monat oder wie oft ein Link angeklickt wurde. Sie lassen keinen Rückschluss auf einzelne Personen zu.

Wenn du nicht gezählt werden möchtest, kannst du Anfragen an /stats mit einem Inhaltsblocker sperren oder JavaScript deaktivieren. Die Website funktioniert auch ohne. Da wir keine Daten speichern, die dich identifizieren, können wir einzelne Einträge nicht deiner Person zuordnen (Art. 11 DSGVO).

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du dort machst: deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht. Dazu speichern wir den Zeitpunkt des Absendens und die Sprache der Seite.

Wir nutzen diese Daten nur, um deine Anfrage zu bearbeiten und dir zu antworten. Die Anfrage wird in unserem Redaktionssystem auf unserem Server gespeichert und zusätzlich per E-Mail an unser Postfach muddiclubdresden@gmail.com weitergeleitet. Lesen kann sie nur unser Team.

Bitte schick uns über das Formular keine Gesundheitsdaten oder andere besonders sensible Angaben, die wir für deine Anfrage nicht brauchen.

Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Geht es um eine Zusammenarbeit oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld, das nur automatische Programme ausfüllen, und wir verwerfen Formulare, die unrealistisch schnell abgeschickt werden. Damit niemand das Formular massenhaft nutzen kann, zählen wir kurzzeitig, wie oft von derselben IP-Adresse aus gesendet wird. Die IP-Adresse halten wir dafür nur in umgerechneter Form (als Hashwert) im Arbeitsspeicher, speichern sie nicht in der Datenbank und verwerfen sie nach kurzer Zeit. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen deine Anfrage automatisch 12 Monate nach dem Eingang. Bittest du uns darum, löschen wir sie früher, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Benachrichtigung in unserem E-Mail-Postfach löschen wir spätestens nach derselben Frist. Dauerhaft behalten wir nur, wie viele Anfragen im Monat eingegangen sind, ohne Namen und Inhalte.

Empfänger: unser Hosting-Anbieter, Brevo für den E-Mail-Versand (siehe Abschnitt "E-Mail-Versand über Brevo") und der Anbieter unseres E-Mail-Postfachs (siehe Abschnitt "Kontakt per E-Mail und über soziale Netzwerke"). Darüber hinaus geben wir deine Angaben nicht weiter.

Unternehmen und Organisationen, die mit uns zusammenarbeiten möchten, können uns über das Formular auf der Seite "Partner werden" schreiben. Wir verarbeiten dabei: Firma, Name der Ansprechperson, E-Mail-Adresse, Website, Branche, die gewünschte Jahrespartnerschaft und die Kooperationsformate, die dich interessieren, deine Nachricht sowie Zeitpunkt und Sprache der Anfrage.

Wir nutzen diese Daten, um die Anfrage zu prüfen, dir zu antworten und eine mögliche Zusammenarbeit abzustimmen. Die Anfrage wird in unserem Redaktionssystem auf unserem Server gespeichert und per E-Mail an unser Postfach weitergeleitet.

Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit du für ein Unternehmen handelst, verarbeiten wir deine Daten als Ansprechperson auf Grundlage unseres berechtigten Interesses an der Kommunikation mit dem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld, das nur automatische Programme ausfüllen, und wir verwerfen Formulare, die unrealistisch schnell abgeschickt werden. Damit niemand das Formular massenhaft nutzen kann, zählen wir kurzzeitig, wie oft von derselben IP-Adresse aus gesendet wird. Die IP-Adresse halten wir dafür nur in umgerechneter Form (als Hashwert) im Arbeitsspeicher, speichern sie nicht in der Datenbank und verwerfen sie nach kurzer Zeit. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage löschen wir automatisch 12 Monate nach dem Eingang, dauerhaft bleibt nur die Zahl der Anfragen pro Monat. Entsteht eine Zusammenarbeit, verarbeiten wir die Kontaktdaten für deren Dauer. Unterlagen, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, etwa Rechnungen, bewahren wir so lange auf, wie das Gesetz es verlangt: Rechnungen und Buchungsbelege acht Jahre, geschäftliche Briefe und E-Mails sechs Jahre (§ 147 Abgabenordnung; Art. 6 Abs. 1 lit. c DSGVO).

Aktive Partner erhalten von uns einmal im Monat per E-Mail einen kurzen Bericht mit zusammengefassten Zahlen, etwa wie oft ihre Links angeklickt wurden. Daten über einzelne Besucherinnen und Besucher enthält dieser Bericht nicht.

Empfänger: unser Hosting-Anbieter, Brevo für den E-Mail-Versand (siehe Abschnitt "E-Mail-Versand über Brevo") und der Anbieter unseres E-Mail-Postfachs (siehe Abschnitt "Kontakt per E-Mail und über soziale Netzwerke"). Darüber hinaus geben wir deine Angaben nicht weiter.

Wenn du uns eine E-Mail an muddiclubdresden@gmail.com schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einer Zusammenarbeit Art. 6 Abs. 1 lit. b DSGVO.

Unser E-Mail-Postfach liegt bei Google (Gmail). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die E-Mails in unserem Postfach und kann dabei Daten auch auf Servern in den USA verarbeiten. Für Übermittlungen in die USA stützt sich Google auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, sowie auf Standardvertragsklauseln. Mehr dazu: policies.google.com/privacy.

Wir löschen E-Mails, sobald wir sie für die Bearbeitung deines Anliegens nicht mehr brauchen, und prüfen das spätestens alle 12 Monate. Geschäftliche E-Mails, etwa mit Partnern, können gesetzlichen Aufbewahrungspflichten unterliegen; diese bewahren wir bis zum Ablauf der Frist auf.

Nachrichten über Instagram oder WhatsApp

Schreibst du uns über Instagram oder WhatsApp, laufen deine Nachrichten über die Dienste von Meta. Wir nutzen sie nur, um dir zu antworten, und löschen Unterhaltungen, wenn sie erledigt sind und nicht mehr gebraucht werden. Für die Verarbeitung durch Meta siehe Abschnitt "Instagram und WhatsApp".

Mit unserem Newsletter "Post vom muDDi Club" informieren wir dich etwa einmal im Monat über kommende Treffen, neue Ratgeber-Artikel und Neuigkeiten aus dem Club. Gelegentlich enthält er Hinweise auf Angebote unserer Partner, die wir als Anzeige kennzeichnen.

Anmeldung mit Bestätigung (Double-Opt-In)

Für die Anmeldung brauchen wir nur deine E-Mail-Adresse. Freiwillig kannst du deinen Vornamen angeben (für eine persönliche Anrede) und die Altersgruppe deines Kindes (damit wir Inhalte passend zum Alter auswählen können). Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, wirst du eingetragen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet.

Die Anmeldung läuft über unseren Server, der deine Angaben direkt an Brevo weitergibt und sie selbst nicht speichert. Als Nachweis deiner Einwilligung speichert Brevo den Zeitpunkt der Anmeldung, die Bestätigungs-E-Mail und den Zeitpunkt der Bestätigung. Wenn du den Bestätigungslink anklickst, rufst du eine Adresse von Brevo auf; dabei erhält Brevo technisch bedingt deine IP-Adresse. Bestätigst du die Anmeldung nicht, verfällt der Link nach 30 Tagen und du wirst nicht eingetragen.

Versanddienstleister Brevo

Wir versenden den Newsletter über Brevo. Anbieter ist Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Tochter der Sendinblue SAS, Paris). Deine Angaben werden ausschließlich bei Brevo gespeichert, nicht auf unserem Server. Brevo verarbeitet sie nur in unserem Auftrag; dafür haben wir mit Brevo einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Brevo speichert die Daten in der EU (Rechenzentren in Frankreich und Belgien). Für einzelne Aufgaben wie Kundensupport und die Auslieferung über ein Content-Delivery-Netz setzt Brevo Unterauftragsverarbeiter ein, auch in den USA und in Indien. Solche Übermittlungen sind durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und teils zusätzlich durch das EU-US Data Privacy Framework (Art. 45 DSGVO) abgesichert. Im kostenlosen Tarif enthält jede E-Mail ein Logo von Brevo.

Öffnungs- und Klickmessung

Brevo erfasst, ob ein Newsletter geöffnet wurde und welche Links darin angeklickt wurden. Dazu enthält die E-Mail ein winziges Bild, das beim Öffnen von Brevo geladen wird, und die Links führen kurz über Brevo. Wir nutzen diese Auswertung, um zu sehen, welche Themen dich interessieren, und um unseren Partnern zusammengefasste Öffnungsraten zu nennen. Wenn du das nicht möchtest, kannst du in deinem E-Mail-Programm das automatische Laden von Bildern ausschalten oder den Newsletter abbestellen.

Rechtsgrundlage, Widerruf und Speicherdauer

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Öffnungs- und Klickmessung zusätzlich § 25 Abs. 1 TDDDG, für Werbeinhalte § 7 Abs. 2 Nr. 2 UWG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an muddiclubdresden@gmail.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Deine Daten bleiben bei Brevo gespeichert, solange du den Newsletter abonniert hast. Nach der Abmeldung löschen wir Vornamen und Altersgruppe. Deine E-Mail-Adresse und den Nachweis deiner Einwilligung bewahren wir, als abgemeldet markiert (Sperrliste), bis zu drei Jahre auf, damit du keine weiteren E-Mails bekommst und wir die frühere Einwilligung bei Bedarf belegen können (Art. 6 Abs. 1 lit. f DSGVO). Danach löschen wir auch diesen Eintrag.

E-Mails, die unsere Website automatisch verschickt, versenden wir über den SMTP-Dienst von Brevo. Dazu gehören zum Beispiel Benachrichtigungen an uns über neue Anfragen, Einladungen und Links zum Zurücksetzen des Passworts für unser Team, Hinweise des Systems an unser Team und monatliche Berichte an unsere Partner.

Brevo verarbeitet dabei die Adressen von Absender und Empfänger, den Inhalt der E-Mail und technische Versanddaten wie Zeitpunkt und Zustellstatus in unserem Auftrag. Anbieter ist Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Tochter der Sendinblue SAS, Paris); mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo speichert die Versandprotokolle zwölf Monate, danach werden sie gelöscht.

Rechtsgrundlage ist dieselbe wie für den jeweiligen Anlass der E-Mail, zum Beispiel unser berechtigtes Interesse, Anfragen schnell zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Für unsere muDDi Walks zeigen wir einige Tage vor dem Termin einen Wetter-Hinweis. Die Vorhersage ruft unser Server über den Dienst Bright Sky (brightsky.dev) ab, der die offenen Daten des Deutschen Wetterdienstes (DWD) bereitstellt. Dabei übermitteln wir nur die Koordinaten des Treffpunkts und den Zeitraum des Treffens.

Dein Browser stellt keine Verbindung zu Bright Sky oder zum Deutschen Wetterdienst her, und es werden keine Daten über dich übertragen. Personenbezogene Daten verarbeiten wir dabei nicht.

Quelle der Wetterdaten: Deutscher Wetterdienst, bereitgestellt über Bright Sky. Alle Angaben ohne Gewähr.

Damit wir Treffpunkte richtig anzeigen und Informationen rund um den Treffpunkt nennen können, etwa den nächsten Spielplatz, ein Café oder die nächste Haltestelle, fragt unser Server Daten aus dem Projekt OpenStreetMap ab:

• Nominatim, um Adressen und Ortsnamen von Treffpunkten in Koordinaten und Stadtteile umzuwandeln. Betreiberin ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
• die Overpass-API, um Orte in der Nähe eines Treffpunkts und den Verlauf der Elbe für unsere Gestaltung zu ermitteln. Betreiber der genutzten Instanz overpass-api.de ist der FOSSGIS e.V., Bundesallee 23, 10717 Berlin.

Übermittelt werden nur Namen, Adressen oder Koordinaten öffentlicher Treffpunkte sowie, wie es die Nutzungsrichtlinien verlangen, eine Kontaktadresse unseres Clubs. Die Ergebnisse speichern wir auf unserem Server zwischen. Dein Browser stellt keine Verbindung zu OpenStreetMap her, und es werden keine Daten über dich übertragen.

Kartendaten: © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (ODbL).

Auf unserer Website zeigen wir Beiträge und Fotos aus unserem eigenen Instagram-Konto @muddi.club sowie die Zahl unserer Follower. Diese Inhalte sind nicht eingebettet: Unser Server ruft sie über die offizielle Schnittstelle von Instagram ab (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), speichert Bilder, Bildtexte, Veröffentlichungsdatum und Link auf unserem Server und liefert sie von dort aus.

Beim Besuch unserer Website stellt dein Browser deshalb keine Verbindung zu Instagram oder Meta her, und Meta erfährt nichts über deinen Besuch. Eine Verbindung entsteht erst, wenn du auf einen Link zu Instagram klickst (siehe Abschnitt "Instagram und WhatsApp").

Auf unseren Beiträgen können Personen zu sehen sein, etwa Teilnehmerinnen unserer Treffen und ihre Kinder. Solche Fotos veröffentlichen wir nur mit Einwilligung (siehe Abschnitt "Fotos von unseren Treffen"). Die Anzeige auf unserer Website stützen wir auf diese Einwilligungen und auf unser berechtigtes Interesse, unsere Community auf der eigenen Website zu zeigen (Art. 6 Abs. 1 lit. a und lit. f DSGVO).

Wir speichern die Inhalte, solange der Beitrag auf Instagram besteht und wir ihn auf der Website zeigen oder er als Rückblick zu einem Treffen gehört. Wird ein Beitrag auf Instagram gelöscht, erkennt unsere Website das beim nächsten Abruf und blendet ihn im Instagram-Bereich aus. Widerruft jemand die Einwilligung zu einem Foto, löschen wir es auch auf unserem Server.

Termine aus unseren Instagram-Beiträgen

Wir kündigen unsere Treffen vor allem auf Instagram an. Damit wir sie nicht doppelt pflegen müssen, schickt unser Server die Bildtexte und Bilder neuer Beiträge und Stories unseres eigenen Instagram-Kontos an den KI-Dienst Claude von Anthropic. Die KI schlägt daraus Datum, Uhrzeit und Ort eines Treffens vor. Jeder Vorschlag wird von einer Person aus unserem Team geprüft, bevor er auf der Website erscheint. Auf den Bildern können Personen zu sehen sein; die KI wird nicht dafür eingesetzt, Personen zu erkennen oder zu identifizieren.

Übersetzung ins Englische

Unsere deutschen Inhalte, zum Beispiel Ratgeber-Artikel, Beschreibungen von Treffen und Seitentexte, übersetzen wir mit demselben Dienst automatisch ins Englische. Diese Texte können Namen und kurze Beschreibungen von Teammitgliedern, Autorinnen oder Partnern enthalten.

Bildbeschreibungen

Damit unsere Fotos auch für Menschen mit Screenreader und für Suchmaschinen beschrieben sind, schickt unser Server Fotos, die wir auf der Website zeigen, in verkleinerter Form an denselben Dienst. Die KI schlägt eine kurze Bildbeschreibung auf Deutsch und Englisch vor, die unser Team prüft und anpassen kann. Auf den Fotos können Personen zu sehen sein; die KI wird nicht dafür eingesetzt, Personen zu erkennen oder zu identifizieren, und beschreibt sie nur allgemein, zum Beispiel als "zwei Mamas mit Kinderwagen".

Rechtschreibprüfung und Formulierungshilfe

Wenn unser Team im Redaktionsbereich Texte speichert oder auf "Umformulieren" tippt, schickt unser Server die geänderten Texte an denselben Dienst, damit er Tippfehler findet oder einen Vorschlag macht. Das betrifft nur Inhalte der Website, etwa Beschreibungen von Treffen, Seiten- und Partnertexte, keine Anfragen und keine Daten von Besucherinnen und Besuchern.

Keine Daten von Besucherinnen und Besuchern

An Anthropic übermitteln wir keine Daten über Besucherinnen und Besucher unserer Website: keine IP-Adressen, keine Formulareingaben und keine Newsletter-Daten.

Anbieter, Auftragsverarbeitung und Drittland

Anbieter ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der Teil der Vertragsbedingungen von Anthropic ist. Danach nutzt Anthropic die übermittelten Inhalte nicht zum Training seiner KI-Modelle und löscht sie spätestens 30 Tage nach Eingang. Länger gespeichert werden Inhalte nur, wenn sie gegen die Nutzungsrichtlinien von Anthropic verstoßen.

Die Daten werden dabei auch in den USA verarbeitet, unter anderem durch die Muttergesellschaft Anthropic PBC. Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützen wir deshalb auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags zur Auftragsverarbeitung mit Anthropic sind.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist unser berechtigtes Interesse, unsere ehrenamtlich betriebene Website mit wenig Aufwand aktuell zu halten und sie auch auf Englisch anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Für Fotos, auf denen Personen zu sehen sind, gilt zusätzlich der Abschnitt "Fotos von unseren Treffen".

Die Ergebnisse der Auswertung, also erkannte Angaben und Vorschläge, speichern wir auf unserem Server, solange der zugehörige Beitrag oder Termin bei uns gespeichert ist. Übersetzungen sind Teil der jeweiligen Seite und werden mit ihr gespeichert und gelöscht.

Bei unseren Treffen machen wir manchmal Fotos, um auf unserer Website, auf Instagram, im Newsletter und gelegentlich in Presseunterlagen zu zeigen, was bei uns los ist. Dabei gilt:

• Wir fotografieren und veröffentlichen Personen nur mit ihrer Einwilligung. Für Kinder brauchen wir die Einwilligung der Eltern bzw. aller Sorgeberechtigten.
• Kinder zeigen wir möglichst so, dass sie nicht erkennbar sind, zum Beispiel von hinten oder ohne Gesicht. Namen von Kindern veröffentlichen wir nie.
• Wenn du nicht fotografiert werden möchtest, sag einfach Bescheid. Das ist völlig in Ordnung und hat keinerlei Nachteile für dich.
• Für die Weitergabe an die Presse fragen wir gesondert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Veröffentlichung von Fotos, auf denen du erkennbar bist, verlangt auch § 22 Kunsturhebergesetz eine Einwilligung.

Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an muddiclubdresden@gmail.com oder per Nachricht an uns. Wir entfernen das Foto dann umgehend von unserer Website und löschen oder bearbeiten die betroffenen Instagram-Beiträge, soweit uns das möglich ist. Was andere bereits kopiert, geteilt oder gedruckt haben, können wir leider nicht zurückholen. Die Rechtmäßigkeit der Veröffentlichung bis zum Widerruf bleibt unberührt.

Wir speichern Fotos, solange die Einwilligung besteht und wir sie verwenden. Die unterschriebenen Einwilligungen bewahren wir so lange und danach bis zu drei Jahre auf, um nachweisen zu können, dass sie vorlagen (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. f DSGVO).

Auf Instagram veröffentlichte Fotos verarbeitet zusätzlich Meta in eigener Verantwortung, auch in den USA (siehe Abschnitt "Instagram und WhatsApp"). Fotos und Namen unseres Teams und unserer Autorinnen zeigen wir mit deren Einwilligung.

Links statt Einbettung

Auf unserer Website findest du Schaltflächen und Links zu unserem Instagram-Profil und zu unserer WhatsApp-Community. Das sind einfache Links. Wir binden keine Plugins, Skripte oder Inhalte von Instagram, WhatsApp oder Meta ein. Solange du nicht klickst, erhalten diese Dienste keine Daten über deinen Besuch bei uns.

Erst wenn du auf einen solchen Link klickst, öffnet sich Instagram oder WhatsApp im Browser oder in der App. Ab dann verarbeiten die Anbieter deine Daten in eigener Verantwortung, etwa deine IP-Adresse, Angaben zu deinem Gerät und, wenn du angemeldet bist, deine Kontodaten. Anbieter sind Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Instagram) und WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (WhatsApp). Meta verarbeitet Daten auch in den USA und stützt sich dabei auf das EU-US Data Privacy Framework. Es gelten die Datenschutzhinweise von Instagram und WhatsApp.

Ist unsere Besucherstatistik aktiv, zählen wir den Klick als anonymes Ereignis (siehe Abschnitt "Besucherstatistik mit Umami").

Unser Instagram-Profil

Wenn du unser Profil @muddi.club auf Instagram besuchst, verarbeitet Meta deine Daten nach den eigenen Bedingungen. Meta stellt uns dazu zusammengefasste Statistiken bereit, etwa zu Reichweite und Zahl der Follower, die keinen Rückschluss auf einzelne Personen erlauben. Für diese Statistiken sind wir und Meta nach der Rechtsprechung des Europäischen Gerichtshofs gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die Hauptverantwortung dafür zu übernehmen und Anfragen zu deinen Rechten zu beantworten (Vereinbarung zur gemeinsamen Verantwortlichkeit). Du kannst deine Rechte auch uns gegenüber geltend machen; wir leiten deine Anfrage dann an Meta weiter. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse, unsere Community dort zu zeigen und zu erreichen (Art. 6 Abs. 1 lit. f DSGVO).

Unsere WhatsApp-Community

Unsere Treffen kündigen wir in einer WhatsApp-Community an. Wenn du beitrittst, verarbeitet WhatsApp deine Daten in eigener Verantwortung. Als Admins der Community sehen wir deinen Profilnamen und deine Telefonnummer; je nach Einstellung von WhatsApp können auch andere Mitglieder sie sehen. Wir nutzen diese Angaben nur, um die Community und unsere Treffen zu organisieren, und übertragen sie nicht in andere Listen oder Systeme. Rechtsgrundlage ist unser berechtigtes Interesse, die Treffen zu organisieren (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst die Community jederzeit verlassen. Wenn du WhatsApp nicht nutzen möchtest, findest du alle Treffen auch hier auf der Website und in unserem Newsletter.

Auf unserer Website verlinken wir auf andere Websites, zum Beispiel auf Presseberichte über den muDDi Club, auf unsere Partner, auf weiterführende Informationen in Ratgeber-Artikeln und bei Treffen auf OpenStreetMap ("Route planen"). Diese Inhalte sind nicht eingebettet. Die Logos der Medien liegen auf unserem eigenen Server.

Erst wenn du einen solchen Link anklickst, verlässt du unsere Website. Der Betreiber der Zielseite erhält dann die üblichen Daten deines Browsers, etwa deine IP-Adresse, und setzt eventuell eigene Cookies. Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise der jeweiligen Website.

Bei Partner- und Affiliate-Links kann der Zielanbieter erkennen, dass du über unsere Website kommst, etwa über einen Code im Link. Wir erhalten dabei keine personenbezogenen Daten über dich.

Um Titel, Datum und Medium von Presseberichten zu übernehmen, ruft unser Server die verlinkten Seiten einmalig ab. Dabei werden keine Daten über dich übertragen. Die Pressemappe und andere Downloads liefern wir von unserem eigenen Server aus.

Ist unsere Besucherstatistik aktiv, zählen wir Klicks auf diese Links als anonyme Ereignisse.

Unsere Inhalte pflegen wir in einem Redaktionsbereich, den nur Mitglieder unseres Teams mit eigenem Konto nutzen. Für Besucherinnen und Besucher der öffentlichen Seiten gilt dieser Abschnitt nicht.

Wenn sich ein Teammitglied anmeldet, setzen wir ein Cookie mit einem Anmelde-Token (payload-token), damit die Anmeldung bestehen bleibt. Es gilt nur für die Dauer der Anmeldung und läuft nach einigen Stunden oder beim Abmelden ab. Nutzt ein Teammitglied die Vorschau für noch nicht veröffentlichte Inhalte, setzt die Website zusätzlich ein Vorschau-Cookie (__prerender_bypass), das beim Beenden der Vorschau oder mit dem Ende der Browsersitzung gelöscht wird. Beide Cookies sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Für jedes Teamkonto speichern wir Name, E-Mail-Adresse und Rolle, das Passwort nur als nicht umkehrbaren Hashwert, sowie ein Aktivitätsprotokoll, wer wann welche Inhalte geändert hat. Einladungen und Links zum Zurücksetzen des Passworts verschicken wir per E-Mail. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Redaktionsbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Konten löschen wir, wenn jemand das Team verlässt; Einträge im Aktivitätsprotokoll löschen wir automatisch nach einem Jahr.

Du hast uns gegenüber folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Pflicht zur Aufbewahrung besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, etwa solange die Richtigkeit deiner Daten geprüft wird (Art. 18 DSGVO)
• Datenübertragbarkeit, also Daten, die du uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben hast, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe unten)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt "Beschwerde bei einer Aufsichtsbehörde")

Schreib uns dafür einfach an muddiclubdresden@gmail.com. Die Ausübung deiner Rechte ist kostenlos. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats. Damit wir keine Daten an die falsche Person herausgeben, bitten wir in Zweifelsfällen um einen Nachweis deiner Identität.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten die Daten dann nicht mehr für diesen Zweck.

Für einen Widerspruch genügt eine formlose Nachricht an muddiclubdresden@gmail.com.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO), und erstellen keine Profile.

Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). Gern kannst du dich aber auch zuerst an uns wenden, damit wir die Sache gemeinsam klären können.

Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
www.datenschutz.sachsen.de

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Die Abschnitte ergeben sich automatisch aus den Diensten, die gerade tatsächlich aktiv sind. Es gilt immer die Fassung, die du auf dieser Seite findest; das Stand-Datum zeigt, wann sie sich zuletzt geändert hat.