Datenschutz

1. Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website www.tuu-os.de. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist:

Für Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen Sie den Vorstand über die oben genannte E-Mail-Adresse.

2. Erhebung personenbezogener Daten bei Besuch unserer Website

Beim Aufruf unserer Website verarbeitet die Hosting-Infrastruktur technische Verbindungsdaten, die Ihr Browser übermittelt. Dazu können die folgenden Angaben gehören. Die Verarbeitung dient der Auslieferung der Website sowie ihrer Stabilität und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb.

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

3. Analysetools

Es werden keine Analysetools benutzt.

4. Cookies und ähnliche Technologien

Unsere Website verwendet ein Sitzungscookie und lokale Speicherungen für die nachfolgend beschriebenen Funktionen. Dazu zählen insbesondere die Anmeldung im Mitgliederbereich, die Speicherung Ihrer Darstellungseinstellungen sowie die Information, dass Sie den Cookie-Hinweis bereits geschlossen haben.

Für die Anmeldung im Mitgliederbereich wird das technisch notwendige Cookie DDSessionId gesetzt. Es dient dazu, Ihre Sitzung dem Server zuzuordnen und geschützte Bereiche bereitzustellen. Das Cookie wird mit jeder gültigen Sitzung erneuert und hat eine Laufzeit von bis zu 7 Tagen.

Zusätzlich speichern wir Ihre Darstellungseinstellung im localStorage unter dem Schlüssel tuu-theme-preference, damit die gewählte Darstellung beim nächsten Besuch wiederhergestellt werden kann. Unter tuu-cookie-notice-dismissed wird gespeichert, dass Sie den Cookie-Hinweis geschlossen haben. Diese Einträge haben keine automatische Ablaufzeit und bleiben bestehen, bis Sie die Website-Daten in Ihrem Browser löschen oder die jeweilige Einstellung überschreiben.

Diese Speicherungen erfolgen, soweit sie für die Bereitstellung und sichere Nutzung der Website erforderlich sind, auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Mit „Verstanden“ schließen Sie lediglich den Cookie-Hinweis. Damit erteilen Sie keine Einwilligung in zusätzliche Drittdienste. Hinweise zu eingebetteten Videos finden Sie in den jeweiligen Abschnitten.

5. Kontaktaufnahme

Die Kontaktseite öffnet Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht. Ihre Eingaben werden dabei nicht an unseren Website-Server übermittelt oder dort gespeichert. Wenn Sie die E-Mail versenden, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und weitere von Ihnen mitgeteilte Angaben zur Bearbeitung Ihrer Anfrage. Für die E-Mail-Kommunikation nutzen wir Strato als Maildienstleister.

Soweit Ihre Anfrage die Mitgliedschaft oder vorvertragliche Maßnahmen betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung eingehender Anliegen. Wir löschen die Korrespondenz, sobald sie für die Bearbeitung und gegebenenfalls anschließende Klärung nicht mehr erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Mitgliederkonto und Kontoverwaltung

Für den Mitgliederbereich verarbeiten wir Benutzername, vollständigen Namen, E-Mail-Adresse, einen Passwort-Hash sowie den Freischaltungsstatus, Rollen und Zugriffsberechtigungen. Passwörter werden als Hash und nicht im Klartext gespeichert. Berechtigte Administratoren können Konten prüfen und freischalten, Berechtigungen verwalten und Passwörter neu setzen. Ohne die erforderlichen Kontoangaben können wir den persönlichen Mitgliederzugang nicht bereitstellen.

Die Verarbeitung für Mitgliedschaft und Mitgliederzugang erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung von Zugriffsrechten, Sitzungsverwaltung und der Schutz vor Missbrauch dienen unserem berechtigten Interesse an einem sicheren Mitgliederbereich nach Art. 6 Abs. 1 lit. f DSGVO. Die Registrierung ist keine pauschale Einwilligung in andere Verarbeitungen.

Nach einer Registrierung senden wir einen Bestätigungslink an die angegebene E-Mail-Adresse. Der Link gilt zwei Stunden und muss auf der Bestätigungsseite ausdrücklich bestätigt werden. Gespeichert werden nur der Token-Hash, die Ablaufzeit und der Bestätigungsstatus. Ohne Bestätigung wird das Konto nach Fristablauf automatisch gelöscht; die Bereinigung läuft beim Start und jede Minute, bei Betriebsunterbrechungen nach Wiederanlauf. Ein erneut versendeter Link ersetzt den vorherigen, ohne die ursprüngliche Frist zu verlängern. Unbestätigte Konten sind in der Mitgliederverwaltung nicht sichtbar. Bestehende Konten gelten als bereits bestätigt. Erst nach Ihrer Bestätigung erhalten die Website-Administratoren Ihren Benutzernamen, Namen und Ihre E-Mail-Adresse per E-Mail zur Prüfung und Freischaltung des Kontos. Für Passwort-Anfragen senden wir einen einmal verwendbaren Link an die hinterlegte E-Mail-Adresse. Der Link gilt 30 Minuten; serverseitig werden nur sein Hash und die Ablaufzeit gespeichert. Abgelaufene Einträge werden regelmäßig gelöscht. Zur Begrenzung missbräuchlicher Anfragen werden aus IP-Adresse und Kontokennung abgeleitete Hashwerte mit Anfragezählern für ein Zeitfenster von 30 Minuten im Arbeitsspeicher vorgehalten. Abgelaufene Zähler werden bei einer weiteren Passwort-Anfrage bereinigt; bei einem Neustart des Dienstes werden sie verworfen. Passwörter werden nicht per E-Mail versendet. Für diese E-Mails verwenden wir den Maildienst von Strato.

7. Schutz vor missbräuchlichen Anfragen

Wir begrenzen Anfragen zur Anmeldung, Registrierung, Passwortwiederherstellung und E-Mail-Bestätigung auf unserem eigenen Server. Hierfür wird kein externer CAPTCHA-Dienst eingesetzt; dabei werden keine Daten an Google oder einen anderen Anbieter zur Missbrauchsbewertung übermittelt. Die E-Mail-Zustellung über Strato bleibt hiervon unberührt.

Für zeitlich begrenzte Anfragezähler verarbeiten wir aus IP-Adressen und Kontokennungen abgeleitete, mit einem zufälligen Serverschlüssel geschützte Hashwerte. Die Zähler liegen ausschließlich im Arbeitsspeicher. Die Zeitfenster betragen je nach Vorgang 15 Minuten, 30 Minuten, eine Stunde oder bei erneut angeforderten Bestätigungsmails zwei Stunden. Abgelaufene Zähler werden bei Zugriff und durch eine minütliche Bereinigung entfernt; ein Neustart verwirft Zähler und Schlüssel. Es werden dafür keine zusätzlichen Cookies oder lokalen Browserspeicher gesetzt.

Die Verarbeitung dient unserem berechtigten Interesse am Schutz von Konten, Infrastruktur und E-Mail-Versand vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei zu vielen Anfragen kann ein Vorgang vorübergehend eingeschränkt werden. Anfragen zur Wiederherstellung oder zum erneuten Versand einer Bestätigung erhalten eine allgemeine Antwort, die keine Auskunft über das Vorhandensein eines Kontos gibt. Bei anhaltenden Zugangsproblemen erreichen Sie den Vorstand über die oben genannte Adresse. Die Freischaltung eines Kontos erfolgt weiterhin durch berechtigte Administratoren.

8. Ihre Rechte

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art 7 Abs. 3 DSGVO)

Sie haben zudem gem. Art 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für unseren Verein ist grundsätzlich der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

Anfragen zu Ihren Rechten richten Sie bitte an vorstand@tuu-os.de. Wir bearbeiten sie grundsätzlich innerhalb eines Monats nach Eingang. Bei gesetzlich zulässiger Verlängerung informieren wir Sie innerhalb dieser Frist über die Gründe. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung nicht.

9. Selbstbedienung im Mitgliederprofil

Angemeldete Mitglieder können im eigenen Profil eine elektronische Datenkopie ihrer bei uns gespeicherten personenbezogenen Daten herunterladen. Der JSON-Export enthält Kontodaten und Berechtigungen, eigene Veranstaltungszuordnungen, Teilnahmen einschließlich Gästeanzahl, Dienstzuordnungen, ausgewählte Sitzungsmetadaten sowie die dem Konto zugeordneten eigenen Aktuelles-Beiträge. Zusätzlich erhalten Sie eine druckbare HTML-Zusammenfassung ausgewählter Angaben. Passwörter, Passwort-Hashes und wiederverwendbare Sicherheits- oder Sitzungstoken werden nicht ausgegeben. Für weitere Auskünfte, insbesondere zu E-Mails, Fotos oder Erwähnungen in Berichten, wenden Sie sich bitte an den Vorstand. Ihre Rechte können Sie auch ohne Websitekonto geltend machen.

Ebenfalls im Profil kann das eigene Konto gelöscht werden. Dabei entfernen wir das Benutzerkonto, Rollenzuordnungen, persönliche Berechtigungszuordnungen, kontobezogene Speicherungen, Sitzungen, Teilnahmen und Dienstzuordnungen. Organisator- und interne Verfasserreferenzen werden entfernt. Veranstaltungsbeschreibungen, Berichte und Bilder werden durch die Kontolöschung nicht automatisch gelöscht; darin enthaltene Namen oder erkennbare Personen werden dadurch nicht automatisch anonymisiert. Für die Prüfung solcher Inhalte wenden Sie sich bitte an den Vorstand.

Eine regelmäßige Datensicherung ist geplant, aber noch nicht eingerichtet. Als Speicherort ist die vereinseigene, in Deutschland betriebene Cloud vorgesehen.

10. Aufbewahrung und Löschung

Kontodaten speichern wir grundsätzlich nur so lange, wie sie für den Betrieb des Mitgliederbereichs, die Vereinsorganisation oder zur Erfüllung gesetzlicher Pflichten erforderlich sind. Aktive Sitzungen werden bei Abmeldung oder Kontolöschung beendet.

Veranstaltungs- und Beitragsinhalte können für die Vereinsdokumentation erhalten bleiben, soweit hierfür eine Rechtsgrundlage besteht. Die Entfernung einer Kontoreferenz allein bedeutet keine vollständige Anonymisierung der Inhalte. Personenbezogene Teilnahme- und Dienstzuordnungen eines gelöschten Kontos werden gelöscht. Nicht mehr verwendete Bild-Uploads werden nach 24 Stunden zur automatischen Bereinigung vorgesehen.

11. Veranstaltungen und Dienstplanung

Zur Organisation von Vereinsveranstaltungen speichern wir Veranstaltungsangaben, die Zuordnung des organisierenden Kontos, Anmeldungen mit Gästeanzahl und die eingeteilten Verantwortlichen. Berechtigte Mitglieder können entsprechend ihren Zugriffsrechten Teilnehmerangaben und Dienstzuordnungen einsehen und verwalten. Im öffentlichen Kalender erscheinen Veranstaltungsdaten und die Anzeigenamen der eingeteilten Verantwortlichen; Teilnehmerlisten werden dort nicht veröffentlicht.

Die interne Organisation und Teilnahmeverwaltung erfolgt, soweit zur Durchführung der Mitgliedschaft erforderlich, nach Art. 6 Abs. 1 lit. b DSGVO. Die Information über Vereinsveranstaltungen und zuständige Verantwortliche dient unserem berechtigten Interesse an einer nachvollziehbaren Vereinsorganisation nach Art. 6 Abs. 1 lit. f DSGVO. Gegen Verarbeitungen auf dieser Grundlage können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Öffentliche Vorstandsvorstellung

Auf der Vorstandsseite veröffentlichen wir Namen, Funktionen, Fotos und bereitgestellte Vorstellungstexte, um den Vorstand und seine Aufgaben vorzustellen. Diese Angaben sind ohne Anmeldung öffentlich abrufbar und können von Suchmaschinen erfasst werden. Die Inhalte sind Bestandteil der Webseite und nicht mit einem Mitgliedskonto verknüpft; eine Kontolöschung entfernt sie daher nicht automatisch. Für eine Berichtigung oder Entfernung wenden Sie sich bitte an uns.

12. Aktuelles: Beiträge, Fotos und Videos

In Aktuelles veröffentlichen wir Vereinsberichte, Bildbeschreibungen und Fotos. Dabei können Namen, Funktionen und erkennbare Personen öffentlich sichtbar sein. Intern speichern wir die Zuordnung zum verfassenden Konto und Bearbeitungsangaben. Entwürfe und noch nicht veröffentlichte Beiträge sind nur für berechtigte Redakteure zugänglich. Ein archivierter Beitrag bleibt öffentlich abrufbar.

Die Vereinsberichterstattung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse an der Information über das Vereinsleben die schutzwürdigen Interessen der betroffenen Personen überwiegt. Soweit eine Einwilligung erforderlich ist, müssen Redakteure diese vor dem Hochladen einholen; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Vorstand widerrufen. Auch bei sonstigen Einwänden gegen eine Veröffentlichung kontaktieren Sie uns bitte.

Hochgeladene Originalbilder werden intern gespeichert und können eingebettete Metadaten enthalten. Öffentlich liefern wir verkleinerte Bildvarianten aus, deren eingebettete Metadaten entfernt werden. Originalbilder sind nur für berechtigte Redakteure zugänglich. Die Löschung eines Kontos entfernt dessen internen Verfasserbezug, löscht aber keine Berichte oder abgebildeten Personen automatisch.

YouTube- und Vimeo-Videos werden erst nach Ihrem Klick auf den jeweiligen Ladebutton eingebettet. Dabei werden unter anderem Ihre IP-Adresse und technische Verbindungsdaten an den Anbieter übermittelt; eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, ist möglich. YouTube nutzt youtube-nocookie.com; Vimeo wird mit dem Parameter dnt=1 angefragt. Diese Einstellungen verhindern nicht sämtliche Datenverarbeitungen durch die Anbieter. Vor dem Laden können Sie den Beitrag ohne das externe Video lesen. Mit dem Laden wählen Sie die Verbindung zum jeweiligen Videodienst. Bereits übermittelte Daten lassen sich durch das Schließen des Videos nicht zurückholen.

Informationen zu den Anbietern finden Sie in den Datenschutzhinweisen von Google/YouTube und der Datenschutzerklärung von Vimeo.

13. Empfänger und Dienstleister

Website, Backend und Datenbank werden auf privater Infrastruktur eines vom Vorstand beauftragten Vereinsmitglieds an dessen Wohnsitz in Deutschland betrieben. Die vereinseigene Cloud wird ebenfalls von einem beauftragten Vereinsmitglied an dessen Wohnsitz in Deutschland betrieben. Zugriff auf diese Infrastruktur haben ausschließlich die beiden beauftragten Mitglieder.

Innerhalb des Vereins erhalten berechtigte Administratoren, Organisatoren und Redakteure Zugriff, soweit dies für ihre Aufgaben erforderlich ist. Hosting- und Infrastrukturbetreiber verarbeiten technische Verbindungsdaten und die bei ihnen gespeicherten Website-Daten. Strato verarbeitet Daten im Rahmen der E-Mail-Zustellung und Postfachbereitstellung. Die von Ihnen geladenen Videoanbieter erhalten die in den jeweiligen Abschnitten beschriebenen Daten. Öffentlich veröffentlichte Inhalte können weltweit eingesehen und von Dritten weiterverarbeitet werden.

14. Widerspruch Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Haftungsausschluss

Facebook und andere Plattformen

Der Betreiber von tuu-os.de ist nicht verantwortlich für den Inhalt anderer Seiten als die auf diesem Server befindlichen. Insbesondere Facebook und andere Portale werden nicht durch die Betreiber von tuu-os.de administriert, autorisiert, betreut, freigegeben oder anderweitig geführt. Für die Inhalte dieser fremden Seiten kann keinerlei Verantwortung oder Haftung übernommen werden. Hiermit distanziert sich der Betreiber von tuu-os.de ausdrücklich von den genannten Seiten.

Haftung für Inhalte

Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt und sind teilweise technisch für eine Altersgruppe 18+ gekennzeichnet. Der Betrieb dieser Seite dient ausschliesslich privaten Interessen und verfolgt keinerlei kommerzielle Absichten. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte kann jedoch keine Gewähr übernommen werden.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.

Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet. Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet.

Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitte ich um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werde ich derartige Inhalte umgehend entfernen.