1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Homburger Carneval-Verein 1902 e.V.
Dorfweiler Straße 11
61350 Bad Homburg vor der Höhe
Deutschland HCV 1902 e.V.

E-Mail: info@hcv1902.de

​

2. Hosting, Plattform & Server-Logfiles

2.1 Hosting über Wix

Unsere Website wird über den Dienstleister Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („Wix“) bereitgestellt. Die Daten der Website-Besucher können auf Servern in der EU/EWR, Israel, den USA und weiteren Staaten gespeichert werden. Wix nutzt u. a. Standardvertragsklauseln der EU-Kommission und weitere Schutzmechanismen für Datentransfers in Drittländer. 

Mit Wix besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer und moderner Bereitstellung der Website).

​

2.2 Server-Logfiles

Beim Aufruf unserer Website werden durch den Hostinganbieter automatisiert folgende Daten protokolliert (Server-Logfiles):

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite/Datei und HTTP-Statuscode

• übertragene Datenmenge

• Browsertyp und -version

• verwendetes Betriebssystem

• Referrer-URL (zuvor besuchte Seite, falls übermittelt)

Die Logfiles werden zur Sicherstellung der technischen Funktionsfähigkeit, zur Fehleranalyse sowie zur Abwehr von Angriffen verwendet und nach einer technisch erforderlichen Frist gelöscht, sofern keine längere Speicherung im Einzelfall aus Sicherheitsgründen notwendig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit und Stabilität).

​

3. Cookies & Consent-Management (TDDDG / DSGVO)

Auf unserer Website werden Cookies und ähnliche Technologien eingesetzt. Dabei unterscheiden wir im Wesentlichen:

• Technisch notwendige Cookies (z. B. für Login, Warenkorb, Sicherheitsfunktionen)

• Optionale Cookies (z. B. für Reichweitenmessung/Analytics, Marketing, eingebettete Dienste wie Google Maps, sofern diese mehr als technisch nötig erfassen)

Für das Setzen und Auslesen nicht technisch notwendiger Cookies ist nach § 25 TDDDG eine vorherige Einwilligung erforderlich. 

Hierfür setzen wir ein Cookie- bzw. Consent-Banner ein. Dort können Sie:

• optionalen Cookies zustimmen,

• nur notwendige Cookies zulassen oder

• Ihre Einwilligung nachträglich widerrufen bzw. ändern.

Rechtsgrundlagen:

• Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG

• Optionale Cookies / Tracking: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

Ohne Einwilligung werden optionale Dienste nicht geladen (z. B. Google Analytics oder Google Maps, siehe unten).

​

4. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Wenn Sie uns per E-Mail, Telefon oder ggf. Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage).

Zweck: Bearbeitung Ihrer Anfrage, Vorbereitung oder Durchführung von Vereinsaktivitäten, Veranstaltungen, Verträgen (z. B. Mitgliedschaft, Ticketanfragen).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsdurchführung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation mit Interessenten, Mitgliedern, Partnern)

Daten aus Anfragen löschen wir, sobald die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

​

5. Registrierung auf der Website (Mitgliederbereich, Events, Shop)

Auf unserer Website besteht die Möglichkeit, sich für den Mitgliederbereich, für bestimmte Veranstaltungen oder Funktionen zu registrieren. Je nach Formular werden insbesondere folgende Daten erhoben:

• Anrede, Vor- und Nachname

• E-Mail-Adresse, ggf. Telefonnummer

• ggf. Adresse (z. B. für Versand, Rechnungsstellung)

• Zugangsdaten (Benutzername, Passwort – das Passwort sehen wir nicht im Klartext)

• bei Eventregistrierungen: ausgewählte Veranstaltung, Anzahl der Personen, zusätzliche Angaben (z. B. Gruppe, Kinder, Bemerkungen)

Zweck:

• Verwaltung von Zugängen zum Mitgliederbereich

• Organisation und Durchführung von Veranstaltungen

• Kommunikation rund um die gebuchte Leistung

• ggf. Abwicklung von Bestellungen im Shop

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Teilnahme an Veranstaltungen) und ggf. Art. 6 Abs. 1 lit. f DSGVO (Vereinsorganisation).

Eine Löschung erfolgt nach Beendigung der Mitgliedschaft, Veranstaltungsdurchführung oder spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (z. B. § 147 AO).

​

6. Registrierung mit Google („Mit Google anmelden“)

Soweit wir eine Anmeldung über „Mit Google anmelden“ anbieten, können Sie sich mit Ihrem Google-Konto einloggen. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland precitec.com

Wenn Sie die Option nutzen, werden Sie zu Google weitergeleitet. Dort erfolgt die Anmeldung; wir erhalten von Google nur die Daten, die für das Login freigegeben sind (in der Regel: Name, E-Mail-Adresse und ein technischer Identifier). Ihr Google-Passwort erhalten wir nicht.

Zweck:

• Vereinfachtes Login ohne separate Zugangsdaten bei uns

• Zuordnung Ihres Google-Accounts zu Ihrem Nutzerkonto auf unserer Website

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung der Funktion)

• Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses)

Die Verarbeitung durch Google selbst erfolgt in eigener datenschutzrechtlicher Verantwortung. Details finden Sie in den Datenschutzinformationen von Google.

Sie können die Verknüpfung Ihres Kontos mit „Mit Google anmelden“ jederzeit in den Sicherheitseinstellungen Ihres Google-Kontos entfernen.

​

7. Veranstaltungen & Ticketverkauf (Reservix / ADticket)

Für den Verkauf von Tickets zu unseren Veranstaltungen nutzen wir die Ticketplattform Reservix / ADticket. Beim Klick auf „Tickets kaufen“ werden Sie in der Regel auf ein Portal der

Reservix GmbH
Humboldtstraße 2
79098 Freiburg im Breisgau
Deutschland Reservix+2Reservix+2

weitergeleitet. Für die dortige Datenerhebung (z. B. bei der Buchung von Tickets, Zahlung, Versand) ist Reservix Verantwortlicher im Sinne der DSGVO. Es gelten die Datenschutzbestimmungen von Reservix, abrufbar auf den jeweiligen Ticketseiten.

Wir erhalten von Reservix diejenigen Daten, die zur Durchführung des Vertrags mit Ihnen erforderlich sind (z. B. gebuchte Veranstaltung, Kontaktdaten, Ticketanzahl). Diese nutzen wir unter anderem, um:

• die Veranstaltung zu organisieren,

• Sie über relevante Änderungen (z. B. Verschiebungen) informieren zu können,

• ggf. Rückabwicklungen (Storno, Rückerstattungen) vorzunehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

​

8. Online-Shop & Verarbeitung von Kunden- und Vertragsdaten

Soweit wir über unsere Website einen Online-Shop (z. B. für Vereinsartikel, Merchandising) betreiben, verarbeiten wir zur Bestellabwicklung:

• Stammdaten: Name, Anschrift, ggf. Firma

• Kontaktdaten: E-Mail-Adresse, ggf. Telefonnummer

• Bestelldaten: bestellte Artikel, Preise, Versandart, Zahlungsart

• Vertrags- und Abrechnungsdaten: Rechnungsnummer, Zahlungs- und Buchungsdaten

Zweck:

• Bestellannahme, Versand, Rechnungsstellung

• Verwaltung von Kundenkonten, falls angelegt

• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag)

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. steuerrechtliche Aufbewahrung)

Aufbewahrungsfrist in der Regel 10 Jahre nach § 147 AO bzw. § 257 HGB (soweit einschlägig).

​

9. Datenübermittlung bei Vertragsschluss, Versand & Dienstleister

Zur Durchführung von Verträgen (Ticketing, Shop-Bestellungen, Sponsoringverträge etc.) geben wir Ihre personenbezogenen Daten an Dritte weiter, soweit dies erforderlich ist:

• an mit dem Versand beauftragte Unternehmen (z. B. Post- und Paketdienstleister),

• an Zahlungsdienstleister (siehe unten),

• an Steuerberater/Dienstleister für die Buchhaltung (zur Erfüllung gesetzlicher Pflichten),

• ggf. an Kooperationspartner, wenn eine Veranstaltung gemeinsam durchgeführt wird und dies zur Abwicklung zwingend notwendig ist (z. B. Hotels, Veranstaltungsstätten).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Vereins- und Geschäftsorganisation).

​

10. Zahlungsdienste

Zur Abwicklung von Zahlungen (z. B. für Tickets, Shop-Bestellungen, Teilnahmegebühren) können wir Zahlungsdienstleister einsetzen (z. B. PayPal, Stripe, Klarna, Kreditkarte über Payment-Provider). Die konkrete Auswahl ist in der jeweiligen Bestellmaske ersichtlich.

An den jeweiligen Zahlungsdienstleister übermitteln wir die für die Zahlung notwendigen Daten:

• Name

• Rechnungsbetrag

• ggf. Adresse

• ggf. Bank- oder Kreditkartendaten (je nach Verfahren)

• Transaktionsdaten

Die Zahlungsdienstleister verarbeiten die Daten in eigener datenschutzrechtlicher Verantwortung und können diese z. B. zur Betrugsprävention, Bonitätsprüfung und Erfüllung gesetzlicher Pflichten nutzen. Näheres finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter (z. B. PayPal, Stripe).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung)

• Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Forderungsausfällen und Missbrauch)
   

11. Webanalyse mit Google Analytics 4 (sofern eingesetzt)

Soweit Sie im Cookie-Banner eingewilligt haben, nutzen wir zur Analyse des Nutzerverhaltens Google Analytics 4 („Google Analytics“), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). 

Google Analytics erfasst u. a.:

• aufgerufene Seiten,

• Nutzungsdauer,

• ungefährer Standort (auf Basis anonymisierter IP),

• verwendete Geräte und Browser,

• Interaktionen (z. B. Klicks auf Buttons, Events).

Google verarbeitet die Daten in unserem Auftrag und fasst sie in anonymisierten Berichten zusammen. IP-Adressen werden nach aktuellen Informationen von Google bereits in der EU gekürzt bzw. pseudonymisiert; dennoch handelt es sich um personenbezogene Daten im Sinne der DSGVO.

Eine Übermittlung in Staaten außerhalb der EU (insb. USA) kann nicht vollständig ausgeschlossen werden. Google stützt solche Übermittlungen u. a. auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Ihre Einwilligung über das Cookie-Banner).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

• über die Cookie-Einstellungen auf unserer Website

• oder durch entsprechende Browsereinstellungen bzw. Add-ons

Ohne Einwilligung wird Google Analytics nicht geladen.
 

12. Eingebettete Inhalte & Dienste Dritter (z. B. Google Maps)

Auf einigen Unterseiten können wir Inhalte Dritter einbinden, z. B.:

• Kartendienste (z. B. Google Maps) zur Anzeige von Veranstaltungsorten

• eingebettete Videos (z. B. YouTube)

• Social-Media-Feeds

Solche Dienste werden grundsätzlich erst geladen, wenn Sie im Cookie-/Consent-Banner oder direkt im eingebetteten Modul zugestimmt haben. Dann können die jeweiligen Anbieter eigene Cookies setzen und Daten (einschließlich Ihrer IP-Adresse und Nutzungsdaten) zu eigenen Zwecken verarbeiten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung),

• ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an attraktiver Darstellung von Veranstaltungen und Inhalten).

Details entnehmen Sie bitte den Informationen im Cookie-Banner sowie den Datenschutzerklärungen der jeweiligen Drittanbieter (z. B. Google).
 

13. Social-Media-Profile & Verlinkungen

Auf unserer Website verlinken wir auf unsere Auftritte in sozialen Netzwerken (z. B. Instagram, Facebook, TikTok). Beim bloßen Aufruf unserer Website werden dabei keine Daten automatisch an diese Anbieter übertragen, außer Sie klicken aktiv auf die jeweilige Verlinkung.

Mit Aufruf des externen Social-Media-Angebots gelten die Nutzungs- und Datenschutzbedingungen des jeweiligen Anbieters.
 

14. Allgemeine Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (z. B. aus Steuer- und Handelsrecht) vorsehen.

• Anfragen ohne weitere Relevanz werden in der Regel nach Abschluss der Kommunikation gelöscht.

• Vertrags- und Abrechnungsdaten werden in der Regel 10 Jahre aufbewahrt (nach AO/HGB), soweit einschlägig.

• Nutzungs- und Trackingdaten werden nach den von uns gewählten Einstellungen im jeweiligen Dienst gelöscht oder anonymisiert.
   

15. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO), insbesondere gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO sowie gegen Direktwerbung.

Wenn die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
 

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für uns ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
 

17. Pflicht zur Bereitstellung von Daten

Im Rahmen von Ticketkäufen, Shop-Bestellungen, Mitgliedsanträgen oder Event-Anmeldungen sind einige personenbezogene Daten erforderlich, um den jeweiligen Vertrag oder die Teilnahme durchführen zu können. Ohne diese Daten kann der Vertragsschluss bzw. die Teilnahme in der Regel nicht erfolgen.

Für die bloße Nutzung der Website ohne zusätzliche Funktionen besteht keine Pflicht, personenbezogene Daten bereitzustellen; bestimmte Funktionen (z. B. Mitgliederbereich, Online-Tickets) stehen dann aber nicht zur Verfügung.
 

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere angebotenen Leistungen oder die einschlägige Rechtslage (z. B. DSGVO, TDDDG) ändern. Es gilt stets die auf dieser Seite veröffentlichte aktuelle Version.