Datenschutzhinweise

Verantwortliche Stelle

Datenschutzanfragen zum Bestellportal kannst du an diese Kontaktadresse richten. Weitere Angaben zum Anbieter findest du im Impressum des CVJM Baden.

Zwecke und Rechtsgrundlagen

Das Portal dient der Organisation der Orangenaktion, der vereinsbezogenen Erfassung und Änderung von Bestellungen sowie der nachvollziehbaren Abstimmung gespeicherter Bestellstände. Benutzerkonten und Vereinszuordnungen ermöglichen die Zusammenarbeit der zuständigen Personen. Technische Verbindungs- und Protokolldaten dienen der Bereitstellung, Sicherheit und Fehlerbehebung.

Für den CVJM Baden gilt nach seinen allgemeinen Datenschutzhinweisen das Datenschutzgesetz der Evangelischen Kirche in Deutschland (DSG-EKD). Die Organisation der Orangenaktion dient der Erfüllung seiner Aufgaben (§ 6 Nr. 3 DSG-EKD). Kontoführung, Berechtigungsverwaltung, Bestellnachweise und technischer Schutz dienen außerdem dem berechtigten Interesse an einer geordneten, nachvollziehbaren und sicheren Durchführung (§ 6 Nr. 4 DSG-EKD).

Soweit eine Verarbeitung für einen Vertrag erforderlich ist, dessen Vertragspartei du selbst bist, kommt § 6 Nr. 5 DSG-EKD zur Anwendung. Die Mitarbeit für einen bestellenden Verein macht dich nicht automatisch persönlich zur Vertragspartei. Die bloße Nutzung des Portals wird nicht als pauschale Einwilligung in weitere Verarbeitungen gewertet.

Konten und Bestelldaten

• Benutzerkonto und Kontakt: Vorname, Nachname, daraus gebildeter Anzeigename, E-Mail-Adresse, Handynummer, optionale Festnetznummer sowie Straße, Hausnummer, PLZ und Ort deiner Kontaktanschrift, jeweils getrennt gespeichert. Dazu kommen interne Kontokennung, technisch verarbeitete Anmeldedaten und Berechtigungen. Passwörter werden nicht als Klartext im Benutzerkonto gespeichert, sondern als Passworthash.
• Vereinswunsch: der bei der Registrierung ausgewählte Verein mit Referenz und Name oder der selbst eingegebene Name einer nicht aufgeführten Organisation. Diese Angabe ist noch keine Berechtigung und legt keinen neuen Verein an.
• Vereinszuordnung: die Vereine, für die dein Konto Bestellungen bearbeiten darf, sowie gegebenenfalls Verwaltungsrechte.
• Bestellungen: Produkte, Gebinde, Mengen, Wochenenden, Abhol-/Liefertermine, Abstimmungsangaben und ein optionaler Kommentar.
• Bestellhistorie: vollständige gespeicherte Bestellstände mit damaligen Produktangaben, Kontokennung und Anzeigename der ändernden Person, Zeitpunkt, Versionsnummer und Kommentar. Dadurch bleiben Änderungen nachvollziehbar.

Für neue lokale Registrierungen sind Vorname, Nachname, E-Mail-Adresse, Handynummer, vollständige Kontaktanschrift, ein Vereinswunsch und Passwort erforderlich. Festnetz ist freiwillig. Die Kontaktangaben dienen Rückfragen zur Aktion und zur Vereinsvertretung; sie sind allein kein Identitätsnachweis. Die Kontaktanschrift ist nicht automatisch eine Rechnungsadresse und macht dich nicht automatisch persönlich zur Vertragspartei. Bei bestehenden Konten können diese Kontaktangaben noch fehlen. Ohne Benutzerkonto und passende, durch einen Admin vergebene Vereinszuordnung ist keine Bestellbearbeitung möglich. Kommentare sind freiwillig. Bitte trage dort keine unnötigen Angaben über andere Personen oder besonders schutzbedürftige Informationen ein.

Nicht gespeicherte Eingaben gehören zum laufenden Bearbeitungszustand und werden nicht als Bestellversion gespeichert. Eine Bestellung wird erst durch die ausdrückliche Speicherung verbindlich. Das Einklappen des Bearbeitungsbereichs löscht keine Eingaben.

Zugriff und Empfänger

Bestellpläne und ihre Historie sind für die dem jeweiligen Verein zugeordneten Konten bestimmt. Andere berechtigte Personen können deshalb auch sehen, wer wann einen Bestellstand gespeichert hat. Die Daten werden nicht als öffentliches Bestellverzeichnis angezeigt.

Administratoren können die Namen, E-Mail-Adressen, Telefonnummern, Kontaktanschriften, Vereinswünsche, Kontokennungen, Kontoarten und Berechtigungen aller registrierten Konten einsehen sowie Vereinszuordnungen und Verwaltungsrechte ändern. Andere normale Vereinsmitglieder erhalten darüber keinen Zugriff auf deine Telefonnummern oder Anschrift. Unter „Mein Konto“ kannst du deine eigenen Kontaktangaben einsehen und berichtigen; Vereinsrechte und Anmeldename sind dort nicht änderbar. Für den Zugriff auf Bestellungen benötigen auch Admins eine entsprechende Vereinszuordnung. Für Betrieb, Wartung und Fehlerbehebung kann außerdem ein entsprechend autorisierter technischer Zugriff erforderlich sein. Hostingdienstleister verarbeiten Daten im Rahmen der technischen Bereitstellung.

Bei lokalen Konten können Administratoren ein neues Passwort erzeugen. Dieses wird ihnen zur sicheren Weitergabe im Klartext angezeigt; im Benutzerkonto wird nur der Passworthash gespeichert. Das neue Passwort läuft nicht automatisch ab. Eine anschließende eigene Passwortänderung wird empfohlen. Das bisherige Passwort wird durch diese Funktion nicht angezeigt.

Ein automatischer Versand der Bestellungen an Lieferanten, ein Newsletterversand und eine Zahlungsabwicklung sind derzeit nicht Bestandteil des Portals. Die weitere organisatorische Abwicklung durch den CVJM Baden ist von der Speicherung im Portal zu unterscheiden.

Hosting und externe Inhalte

Microsoft Azure

Für den vorgesehenen öffentlichen Betrieb werden Microsoft Azure App Service und Azure SQL verwendet. Dabei werden Anfragen an das Portal verarbeitet und Konto-, Berechtigungs- sowie Bestelldaten auf der Hostingplattform gespeichert.

Microsoft ist ein international tätiger Anbieter. Ein Rechenzentrumsstandort in Deutschland schließt technische Zugriffe oder Verarbeitung außerhalb Deutschlands nicht allein aus. Auskünfte zu den konkreten Hostingvereinbarungen, Verarbeitungsorten und gegebenenfalls erforderlichen Schutzmaßnahmen bei Drittlandverarbeitung erteilt die verantwortliche Stelle. Ergänzende Anbieterinformationen findest du in den Datenschutzhinweisen von Microsoft.

Schriftarten und Logo

Die Schriftart Source Sans Pro wird derzeit über Google Fonts geladen. Dein Browser verbindet sich dafür mit Servern von Google unter fonts.googleapis.com und fonts.gstatic.com. Dabei werden insbesondere deine IP-Adresse und technisch erforderliche Anfragedaten an Google übermittelt. Weitere Informationen enthält die Datenschutzerklärung von Google.

Das CVJM-Baden-Logo wird von www.cvjmbaden.de geladen. Auch hierfür übermittelt dein Browser technische Anfragedaten an den dort eingesetzten Webserver. Für diesen Dienst gelten ergänzend die oben verlinkten Datenschutzhinweise des CVJM Baden.

Cookies und technische Protokolle

Das Portal verwendet technisch notwendige Cookies für die Anmeldung und den Schutz von Formularen vor fremden Anfragen. Das Anmeldeticket hat eine Gültigkeitsdauer von acht Stunden und kann bei fortgesetzter Nutzung verlängert werden. Die normale Anmeldung verwendet ein Sitzungscookie; Hostingdienste können weitere technisch notwendige Sitzungszuordnungen vornehmen.

Ohne notwendige Cookies funktionieren Anmeldung und geschützte Formulare nicht zuverlässig. Für unbedingt erforderliche Speicherung oder Zugriffe sieht § 25 Absatz 2 TDDDG eine Ausnahme von der Einwilligungspflicht vor. Das ist keine pauschale Einwilligung in andere Verarbeitungen.

Zur Fehlerbehebung werden technische Ereignisse, etwa Zeitpunkte, ausgeführte Vorgänge, Ergebnisse, Fehlerarten und Korrelationskennungen, protokolliert. Dabei können auch Vereinskennungen und Versionsnummern gespeicherter Bestellungen enthalten sein. Zusammen mit weiteren Daten können solche Angaben einzelnen Vorgängen und Personen zugeordnet werden. Beim Hosting fallen außerdem technisch erforderliche Verbindungsdaten an, beispielsweise IP-Adressen. Passwörter und Sitzungscookies gehören nicht in Diagnoseprotokolle.

Im Portal sind derzeit keine Werbetracker oder Dienste zur Analyse des persönlichen Surfverhaltens eingebunden. Technische Betriebsmetriken sind davon zu unterscheiden. Das Öffnen der extern verlinkten Websites unterliegt deren eigenen Datenschutzhinweisen.

Speicherdauer und Löschanfragen

Maßgeblich für die erforderliche Speicherdauer sind die Durchführung und Abwicklung der Orangenaktion, Rückfragen und Nachweise zu Bestellungen sowie gegebenenfalls bestehende Aufbewahrungspflichten. Konto- und Bestelldaten werden im Portal derzeit nicht automatisch zum Saisonende gelöscht; eine feste automatische Löschfrist ist nicht hinterlegt.

Gespeicherte Versionen werden bei einer Bestelländerung nicht durch den neuen Stand ersetzt. Die Historie bleibt einschließlich der damaligen Namen und Zeitpunkte erhalten. Unveränderliche Bestellversionen begründen jedoch für sich genommen keine unbegrenzte Aufbewahrung personenbezogener Daten.

Anwendungsprotokolle werden in größen- und anzahlbegrenzten Dateien rollierend geführt. Alte Dateien werden abhängig vom anfallenden Protokollvolumen ersetzt; daraus ergibt sich keine feste Löschfrist in Tagen. Für mögliche Sicherungskopien und deren Aufbewahrung ist zusätzlich der tatsächliche Hostingbetrieb maßgeblich.

Für Auskünfte zur Aufbewahrung oder eine Löschanfrage wende dich bitte an den CVJM Baden. Ein Löschantrag ist unabhängig davon möglich, ob das Portal dafür eine Selbstbedienungsfunktion anbietet. Bei seiner Prüfung sind auch historische Bestellangaben und gegebenenfalls bestehende Aufbewahrungspflichten zu berücksichtigen.

Deine Rechte

Nach Maßgabe des anwendbaren Datenschutzrechts kannst du insbesondere Auskunft über die Verarbeitung deiner Daten, die Berichtigung unrichtiger Angaben, Löschung oder Einschränkung der Verarbeitung und, soweit vorgesehen, die Übertragung bereitgestellter Daten verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen.

Soweit die Verarbeitung auf der Erfüllung der Aufgaben des CVJM Baden oder auf berechtigten Interessen beruht (§ 6 Nr. 3 oder Nr. 4 DSG-EKD), kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wende dich dafür an die oben genannte Kontaktadresse.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsicht zu beschweren (§ 46 DSG-EKD). Die Evangelische Landeskirche in Baden nennt dafür den Beauftragten für den Datenschutz der EKD, Außenstelle für die Datenschutzregion Süd, Hafenbad 22, 89073 Ulm, Telefon 0731 140593-0, E-Mail sued@datenschutz.ekd.de. Informationen und den Beschwerdezugang findest du auf der Website der kirchlichen Datenschutzaufsicht.

Das Portal verwendet keine automatisierten Entscheidungen zur Bewertung deiner Person und erstellt keine Werbeprofile. Technische Prüfungen von Mengen, Terminen oder Berechtigungen dienen der Durchführung der von dir angeforderten Funktionen.