Datenschutzhinweis
Stand: 08.11.2026
1. Verantwortlich
Sappeurkorps Delhoven (nicht eingetragener Verein), vertreten durch den Vorstand.
Ansprechpartner für Datenschutz ist der Kassierer:
Martin Seburschenich
Richthofenplatz 4
41540 Dormagen
E-Mail: martin.seburschenich@gmail.com
2. Aufruf dieser Seiten
Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern. Zugriffe werden nicht protokolliert. Nur bei technischen Fehlern oder wenn in kurzer Zeit sehr viele Anfragen eingehen, speichert der Server die IP-Adresse mit Zeitpunkt in einem Fehlerprotokoll. Es wird nach 14 Tagen gelöscht. Zweck ist der sichere Betrieb und der Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
3. Mitgliedskonto
Das Mitgliedskonto ist nur für Mitglieder, die vom Kassierer eingeladen wurden. Die Nutzung ist freiwillig. Dafür verarbeiten wir:
- deine E-Mail-Adresse und dein Passwort, gespeichert nur als nicht umkehrbarer Hash-Wert,
- falls du einen Passkey einrichtest, dessen öffentlichen Schlüssel (Fingerabdruck- oder Gesichtsdaten erhalten wir nie),
- technische Angaben zur Sicherheit, z. B. Zeitpunkt der Einrichtung, Zahl fehlgeschlagener Anmeldungen und kurzlebige Einmal-Codes,
- deine Kontodaten aus der Vereinskasse: Saldo und Buchungen mit Datum, Text und Betrag.
Zweck ist, dass du dein persönliches Konto beim Verein jederzeit einsehen kannst (Art. 6 Abs. 1 lit. b DSGVO, Mitgliedschaft im Verein). Du siehst ausschließlich dein eigenes Konto. Buchungstexte werden so angezeigt, wie sie im Kassenbuch stehen. Bei Umlagen können sie deshalb Namen anderer Beteiligter enthalten, z. B. wer Kosten vorgestreckt hat.
4. E-Mails
An deine E-Mail-Adresse senden wir Bestätigungs- und Anmeldecodes, Links zum Zurücksetzen des Passworts und Hinweise, wenn sich an deiner Anmeldung etwas ändert. Andere E-Mails, etwa Werbung, versenden wir nicht.
5. Cookie
Wir setzen nur ein einziges, technisch notwendiges Cookie für die Anmeldung („__Host-sitzung“). Es wird beim Abmelden, nach 30 Minuten ohne Aktivität bzw. spätestens nach 12 Stunden ungültig. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse- oder Werbe-Cookies, kein Tracking und keine eingebundenen Inhalte fremder Anbieter.
6. Empfänger
Server und E-Mail-Versand betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter nach Art. 28 DSGVO. Der Server steht in einem Rechenzentrum in Berlin, die Daten liegen in Deutschland. Eine Weitergabe an andere Dritte findet nicht statt.
7. Speicherdauer
Dein Konto im Portal bleibt bestehen, bis du austrittst oder die Löschung verlangst. Einmal-Codes gelten höchstens 10 Minuten, Links zum Zurücksetzen des Passworts 30 Minuten. Die Kontodaten selbst führt der Verein im Rahmen der Kassenführung, solange dies für die Abrechnung erforderlich ist.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an den Kassierer. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.
