Datenschutzerklärung

1. Einleitung

Vielen Dank für dein Interesse am Alumni-Programm des Obermenzinger Gymnasiums. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Im Folgenden findest du Informationen zum Umgang mit deinen Daten, die durch deine Nutzung unserer Website oder deinen Beitritt erfasst werden. Die Verarbeitung erfolgt entsprechend den gesetzlichen Regelungen der DSGVO, des BDSG und des TTDSG.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:

Freunde des Obermenzinger Gymnasiums, vormals Dr. Chmiel e.V.
Freseniusstr. 47
81247 München
Deutschland

Vertreten durch: Jonathan Gregory (1. Vorsitzender)
E-Mail: alumni@obermenzinger.de
Telefon: 089 89 12 44 0

3. Datenschutzbeauftragter

Der Verein ist nach §38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Anfragen zum Datenschutz richte bitte an alumni@obermenzinger.de.

4. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die offiziellen Begriffe der Datenschutzgrundverordnung (DSGVO), insbesondere "personenbezogene Daten", "Verarbeitung", "Verantwortlicher", "Einwilligung" und "Drittland". Die offiziellen Begriffsbestimmungen findest du in Art. 4 DSGVO.

5. Cookies und Endeinrichtungen

Unsere Website setzt selbst keine eigenen Cookies. Beim Aufruf werden ausschließlich technisch notwendige Daten verarbeitet, die für die Auslieferung der Seite erforderlich sind (siehe Abschnitt 7, Server-Logfiles). Rechtsgrundlage hierfür ist §25 Abs. 2 Nr. 2 TTDSG.

Eingebettete Drittdienste (insbesondere das Beitrittsformular von Tally, siehe Abschnitt 9) können beim Aufruf eigene Cookies auf deinem Endgerät speichern. Details dazu in den jeweiligen Abschnitten unten.

6. Webhosting (Vercel)

Diese Website wird gehostet durch:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA

Server-Region für die Verarbeitung: Frankfurt am Main (Vercel-Region fra1). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf Servern des Hosters in der Europäischen Union gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Meta- und Kommunikationsdaten sowie Websitezugriffe handeln. Statische Inhalte werden zusätzlich über das globale Edge-Netzwerk von Vercel ausgeliefert.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer korrekten Darstellung und Funktionsfähigkeit der Website nach Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO, in dem die Einhaltung des Datenschutzes zugesichert wird. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

7. Server-Logfiles

Wenn du unsere Website aufrufst, übermittelt dein Browser technisch notwendige Daten an unseren Webserver. Folgende Daten werden während der Verbindung verarbeitet:

• Datum und Uhrzeit der Anforderung
• Name der angeforderten Datei (URL)
• Referrer (Seite, von der aus die Datei angefordert wurde)
• HTTP-Statuscode (Zugriffsstatus)
• Verwendeter Webbrowser und Betriebssystem
• IP-Adresse des anfordernden Rechners
• Übertragene Datenmenge

Rechtsgrundlage ist unser berechtigtes Interesse an Funktionsfähigkeit und Sicherheit der Website nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach maximal 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

8. Schriftarten

Unsere Website verwendet die Schriftart "Inter". Die Schriftart wird ausschließlich lokal von unserem Server (siehe Abschnitt 6, Webhosting) ausgeliefert. Es findet keine Verbindung zu externen Schriftartanbietern wie Google Fonts statt; deine IP-Adresse wird nicht an Dritte zur Bereitstellung der Schriftart übermittelt.

9. Beitrittsformular (Tally)

Für die Online-Anmeldung zur Mitgliedschaft nutzen wir den Formular-Dienst Tally, eingebettet als Iframe auf unserer Seite.

Anbieter: Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien (Unternehmensnummer 0776.979.007)

Beim Absenden des Formulars werden folgende personenbezogene Daten verarbeitet:

• Vor- und Nachname
• Anschrift (Straße, PLZ, Ort)
• Geburtsdatum
• E-Mail-Adresse und Telefonnummer
• Abschlussjahr und Abschlussart am Obermenzinger Gymnasium
• Bankverbindung (IBAN, BIC, Kreditinstitut, Kontoinhaber)
• Gewünschte Mitgliedschaftsart und ggf. Wunschbeitrag

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragsabwicklung der Mitgliedschaft). Tally kann zusätzlich technisch notwendige Cookies setzen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Mit Tally besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Tally verarbeitet die Daten innerhalb der EU. Details findest du in der Datenschutzerklärung von Tally: tally.so/help/data-privacy-gdpr-compliance.

10. SEPA-Mandat (PDF-Erstellung)

Nach Absenden des Beitrittsformulars wird automatisch ein PDF mit deinem vorausgefüllten SEPA-Lastschriftmandat erzeugt. Die PDF-Generierung läuft als serverlose Funktion auf unserer Vercel-Infrastruktur. Die übermittelten Daten (Name, Anschrift, Bankverbindung, Mitgliedschaftsart) werden ausschließlich zur Erzeugung des PDFs verwendet und nicht dauerhaft gespeichert. Das fertige PDF wird dir direkt im Browser angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Mitgliedschaft).

11. Datenweitergabe und Empfänger

Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur statt, wenn:

• du eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt hast,
• die Weitergabe nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Mitgliedschaft erforderlich ist,
• eine gesetzliche Verpflichtung zur Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO besteht, oder
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 6 Abs. 1 lit. f DSGVO erforderlich ist.

Konkret werden Daten an folgende Empfänger weitergegeben:

• HypoVereinsbank München: zur Abwicklung des SEPA-Lastschrifteinzugs deines Mitgliedsbeitrags
• Finanzamt / Steuerberatung: zur Erfüllung steuerrechtlicher Verpflichtungen und Ausstellung von Spendenbescheinigungen
• Vereinsvorstand und beauftragte Mitglieder: zur internen Mitgliederverwaltung

Mit allen Auftragsverarbeitern (Vercel, Tally) bestehen Verträge gemäß Art. 28 DSGVO.

12. Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Website nutzt eine SSL/TLS-Verschlüsselung (HTTPS) zum Schutz der Übertragung vertraulicher Inhalte.

13. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Mitgliedsdaten: für die Dauer der Mitgliedschaft sowie anschließend entsprechend den gesetzlichen Aufbewahrungsfristen (insbesondere §147 AO und §257 HGB, i. d. R. 6 bis 10 Jahre)
• Server-Logfiles: maximal 30 Tage
• SEPA-PDF-Generierung: keine Speicherung; die Daten werden nur zur Erstellung des PDFs in Echtzeit verarbeitet

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder anonymisiert.

14. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten Daten verlangen, einschließlich Verarbeitungszwecke, Kategorien, Empfänger und Speicherdauer.
• Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Beschwerde (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Du kannst eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte genügt eine E-Mail an alumni@obermenzinger.de.

15. Widerspruchsrecht

Sofern wir deine personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du nach Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung einzulegen, soweit dies aus Gründen erfolgt, die sich aus deiner besonderen Situation ergeben. Eine formlose E-Mail an alumni@obermenzinger.de genügt.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften anzupassen. Auf diese Weise können wir sie an aktuelle rechtliche Anforderungen anpassen und Änderungen unserer Leistungen berücksichtigen. Für deinen Besuch gilt die jeweils aktuelle Fassung.