Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Vertreten durch:

• Thorsten Schopf, Vorstand
• Max Spannagel, Vorstand

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, wenn eine Person in die Verarbeitung eingewilligt hat.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Dies betrifft insbesondere Kursanmeldungen, Ticketbestellungen und veranstaltungsbezogene Kommunikation.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind. Dies betrifft insbesondere gesetzliche Aufbewahrungs- und Nachweispflichten.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen. Zu unseren berechtigten Interessen gehören insbesondere der sichere Betrieb unserer Website, die Beantwortung von Anfragen, die Organisation unserer Vereinsarbeit und die Öffentlichkeitsarbeit des Vereins.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur auf Grundlage einer dafür vorgesehenen Rechtsgrundlage, insbesondere nach Art. 9 Abs. 2 DSGVO.

3. Bereitstellung und Hosting der Website

3.1 Technische Zugriffsdaten

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-Adresse, sofern sie vom Browser übermittelt wird
• HTTP Statuscode
• technische Angaben zur Verbindung
• sicherheitsbezogene Informationen zur Anfrage

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Funktionsfähigkeit sicherzustellen, technische Fehler zu erkennen und Angriffe oder Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb unserer Website.

3.2 Cloudflare Pages

Unsere Website wird über Cloudflare Pages bereitgestellt.

Anbieter ist:

Cloudflare betreibt ein weltweit verteiltes Netzwerk. Beim Abruf unserer Website werden Anfragen über die Infrastruktur von Cloudflare verarbeitet. Dabei können insbesondere technische Verbindungs-, Sicherheits- und Protokolldaten verarbeitet werden.

Cloudflare unterstützt die Auslieferung der Website, die Verschlüsselung der Verbindung, die Abwehr von Angriffen, die Verfügbarkeit der Website und die technische Fehleranalyse.

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der für die Cloudflare Dienste geltenden Vereinbarung zur Auftragsverarbeitung.

Die Rechtsgrundlage für unsere Nutzung von Cloudflare ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unserer Website.

Cloudflare kann Daten in den USA und anderen Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Cloudflare nennt als mögliche Garantien für internationale Datenübermittlungen insbesondere Angemessenheitsbeschlüsse, das EU US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen stellt Cloudflare in seiner Datenschutzrichtlinie von Cloudflare bereit.

4. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics. Der Dienst wird im Rahmen unseres Cloudflare Pages Projekts durch Cloudflare bereitgestellt. Das zugehörige JavaScript wird durch Cloudflare automatisch in die ausgelieferte Website eingefügt.

Cloudflare Web Analytics dient dazu, die Nutzung und technische Leistung unserer Website in zusammengefasster Form auszuwerten.

Nach Angaben von Cloudflare können insbesondere folgende Informationen und Messwerte ausgewertet werden:

• Seitenaufrufe
• Besuche
• aufgerufene Hostnamen und Seitenpfade
• Referrer
• ungefähres Herkunftsland
• Gerätetyp
• Browser
• Betriebssystem
• Seitenladezeit
• Navigationsart
• Core Web Vitals und weitere Leistungswerte

Cloudflare gibt an, für Web Analytics keine Cookies oder Einträge im localStorage zu verwenden. Der Dienst soll keine individuellen Personen anhand ihrer IP-Adresse, ihres User Agent Strings oder vergleichbarer Merkmale für Analysezwecke wiedererkennen oder über verschiedene Websites hinweg verfolgen.

Das Messskript wird von Cloudflare geladen. Die Messdaten werden an einen Cloudflare Endpunkt übertragen und in zusammengefasster Form im Cloudflare Dashboard dargestellt.

Wir verwenden die Auswertungen, um die Erreichbarkeit, technische Leistung, Benutzerfreundlichkeit und Inhalte unserer Website zu beurteilen und zu verbessern.

Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Analyse und technischen Optimierung unseres Internetangebots.

Wir verwenden Cloudflare Web Analytics nicht zur Erstellung individueller Nutzerprofile, nicht für personalisierte Werbung und nicht zur Zusammenführung mit Daten aus anderen Quellen.

Weitere Informationen enthält die Cloudflare Web Analytics.

Wir fügen aus diesem Grund kein zusätzliches Cookie Banner allein für Cloudflare Web Analytics hinzu. Diese Einschätzung gilt nur, solange:

• Cloudflare Web Analytics keine Cookies oder localStorage verwendet
• keine Werbe- oder Marketingtechnologien ergänzt werden
• kein weiteres einwilligungspflichtiges Tracking eingesetzt wird
• keine externen Medien automatisch geladen werden
• der tatsächliche technische Stand den Angaben dieser Datenschutzerklärung entspricht

5. Cookies und Zugriffe auf Endgeräte

Auf unserer statischen Hauptwebsite setzen wir nach dem derzeitigen technischen Stand keine eigenen Analyse-, Marketing- oder Personalisierungs-Cookies ein.

Cloudflare Web Analytics verwendet nach Angaben von Cloudflare keine Cookies und keinen localStorage für die Erhebung der Nutzungskennzahlen.

Für den Ticketshop unter tickets.digitalpiloten.org können technisch notwendige Cookies eingesetzt werden. Weitere Informationen hierzu enthält der Abschnitt über pretix.

Sollten künftig einwilligungspflichtige Cookies, Trackingdienste oder externe Medien ergänzt werden, werden wir diese Datenschutzerklärung und die technische Einwilligungslösung vor der Aktivierung entsprechend anpassen.

6. Kontaktaufnahme

6.1 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse
• Ihren Namen, sofern Sie ihn angeben
• den Inhalt Ihrer Nachricht
• übermittelte Dateien
• Datum und Uhrzeit der Kommunikation
• weitere freiwillig mitgeteilte Informationen

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Bezieht sich die Anfrage auf einen Vertrag, eine Kursanmeldung oder eine Veranstaltung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

6.2 Kontakt per Telefon

Bei einer telefonischen Kontaktaufnahme verarbeiten wir die Informationen, die Sie uns im Gespräch mitteilen. Dazu können Ihr Name, Ihre Telefonnummer, der Anlass des Gesprächs und vereinbarte nächste Schritte gehören.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vorbereitung oder Durchführung eines Vertrags oder einer Veranstaltung dient. In anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Wir zeichnen Telefongespräche nicht auf.

6.3 Kontakt per WhatsApp

Unsere Website enthält einen freiwillig nutzbaren Link zur Kontaktaufnahme über WhatsApp.

Eine Verbindung zu WhatsApp wird erst hergestellt, wenn Sie den Link aufrufen oder uns über WhatsApp kontaktieren.

Bei einer Kommunikation über WhatsApp können wir insbesondere folgende Daten verarbeiten:

• Ihre Mobiltelefonnummer
• Ihren bei WhatsApp verwendeten Namen
• Ihr Profilbild, soweit es für uns sichtbar ist
• den Inhalt Ihrer Nachrichten
• übermittelte Bilder, Dokumente, Sprachmitteilungen oder andere Dateien
• Datum und Uhrzeit der Kommunikation

Wir verarbeiten diese Daten zur Bearbeitung Ihrer Anfrage.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vorbereitung oder Durchführung eines Vertrags oder einer Veranstaltung dient. In anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Die Verwendung von WhatsApp ist freiwillig. Sie können uns stattdessen per E-Mail oder Telefon kontaktieren.

Bitte übermitteln Sie über WhatsApp keine Passwörter, Ausweisdokumente, Gesundheitsdaten oder andere besonders sensible Informationen, sofern dies nicht ausdrücklich erforderlich und zuvor mit uns abgestimmt wurde.

Für Personen im Europäischen Wirtschaftsraum wird WhatsApp durch folgendes Unternehmen bereitgestellt:

WhatsApp verarbeitet Daten nach eigener Verantwortung und kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Weitere Informationen enthält die Datenschutzrichtlinie von WhatsApp.

7. Ticketshop mit pretix Hosted

7.1 Anbieter und Verantwortlichkeiten

Unter tickets.digitalpiloten.org betreiben wir einen Ticketshop für Kurse und Veranstaltungen.

Der Ticketshop wird als pretix Hosted Dienst unmittelbar durch folgendes Unternehmen bereitgestellt:

Die eigene Subdomain tickets.digitalpiloten.org dient der Zuordnung und leichteren Erreichbarkeit des Ticketshops. Der technische Dienst wird weiterhin durch die pretix GmbH betrieben.

Für die veranstaltungsbezogene Verarbeitung von Bestell- und Teilnehmendendaten sind grundsätzlich die DigitalPiloten e.V. verantwortlich.

Die pretix GmbH verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Zwischen den DigitalPiloten e.V. und der pretix GmbH besteht ein Vertrag zur Auftragsverarbeitung.

pretix gibt an, die Daten des Hosted Dienstes ausschließlich innerhalb der Europäischen Union zu verarbeiten und in Rechenzentren in Deutschland zu speichern.

Weitere Informationen enthält die Datenschutzinformationen von pretix.

7.2 Verarbeitete Daten

Welche Daten bei einer Anmeldung oder Bestellung erhoben werden, hängt von der jeweiligen Veranstaltung und den dafür eingerichteten Bestellfeldern ab.

Verarbeitet werden können insbesondere:

• E-Mail-Adresse
• Vor- und Nachname
• Rechnungsanschrift
• Telefonnummer, sofern sie für die Veranstaltung benötigt wird
• Angaben zur bestellenden Person
• Angaben zur teilnehmenden Person
• Angaben zu erziehungsberechtigten Personen
• gewählte Veranstaltung oder gewählter Kurs
• Ticketart
• Anzahl der Tickets
• Bestellnummer
• Bestellstatus
• Zahlungsart
• Zahlungsstatus
• Rechnungs- und Abrechnungsinformationen
• Zeitpunkt der Bestellung
• Einlass- oder Check-in-Status
• Nachrichten und Änderungswünsche zur Bestellung
• freiwillige Zusatzangaben
• weitere Angaben, die für die sichere und ordnungsgemäße Durchführung einer konkreten Veranstaltung erforderlich sind

Wir beschränken die abgefragten Daten auf das für die jeweilige Veranstaltung erforderliche Maß.

7.3 Zwecke und Rechtsgrundlagen

Die Daten werden insbesondere verarbeitet, um:

• Anmeldungen und Bestellungen entgegenzunehmen
• Tickets auszustellen und bereitzustellen
• Zahlungen zuzuordnen
• Teilnehmende über die Veranstaltung zu informieren
• Änderungen und Absagen mitzuteilen
• Erstattungen abzuwickeln
• Teilnahmeberechtigungen zu prüfen
• Rechnungen oder Zahlungsnachweise zu erstellen
• Rückfragen zu beantworten
• Mehrfachbuchungen und Missbrauch zu verhindern
• gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sicherheits- und Missbrauchsschutzmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

7.4 Anmeldungen von Kindern und Jugendlichen

Viele unserer Angebote richten sich an Kinder und Jugendliche.

Bei der Anmeldung können daher Daten der teilnehmenden minderjährigen Person sowie Daten ihrer Eltern oder anderer erziehungsberechtigter Personen verarbeitet werden.

Wir erheben nur solche Informationen, die für die Organisation, Durchführung, Kommunikation und Sicherheit des jeweiligen Angebots erforderlich sind.

Falls bei einer konkreten Veranstaltung besondere Angaben benötigt werden, informieren wir bei der Erhebung gesondert über Zweck und Verwendung.

Dazu können beispielsweise gehören:

• notwendige Unterstützungsbedarfe
• Notfallkontakte
• für die sichere Teilnahme erforderliche gesundheitliche Angaben
• abholberechtigte Personen

Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn eine hierfür erforderliche Rechtsgrundlage besteht.

7.5 Technisch notwendige Cookies

pretix kann technisch notwendige Cookies einsetzen.

Diese werden insbesondere benötigt, um:

• einen Warenkorb einer Browser Sitzung zuzuordnen
• den Bestellprozess durchzuführen
• Anmeldestatus und Sitzungszustand zu verwalten
• sicherheitsrelevante Funktionen bereitzustellen
• Mehrfachübermittlungen oder Missbrauch zu verhindern

Die Verarbeitung personenbezogener Daten erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät erfolgt, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG, sofern der Vorgang unbedingt erforderlich ist, um den ausdrücklich gewünschten Bestell- und Ticketdienst bereitzustellen.

Die technisch notwendigen pretix Cookies sind keine Cookies der statischen Hauptwebsite.

7.6 Zahlungsabwicklung

Abhängig von der jeweiligen Veranstaltung können unterschiedliche Zahlungsarten angeboten werden.

Bei der Auswahl einer externen Zahlungsart können die zur Zahlungsabwicklung erforderlichen Daten an den im Bestellvorgang ausgewiesenen Zahlungsdienstleister übermittelt werden.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Bestellnummer
• Zahlungsbetrag
• Währung
• Zahlungsstatus
• technische Transaktionsdaten

Der jeweilige Zahlungsdienstleister kann Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten. Die jeweils geltenden Informationen werden im Bestell- und Zahlungsvorgang angezeigt.

Bei einer normalen Banküberweisung verarbeiten wir die in der Überweisung enthaltenen Daten. Dazu können insbesondere Name, IBAN, Betrag, Verwendungszweck und Buchungsdatum gehören.

7.7 Veranstaltungsbezogene E-Mails

Im Zusammenhang mit einer Bestellung kann pretix insbesondere folgende Nachrichten versenden:

• Bestellbestätigungen
• Tickets
• Zahlungsinformationen
• Hinweise zu Änderungen
• Informationen zu Absagen
• veranstaltungsbezogene Mitteilungen

Die Verarbeitung erfolgt zur Durchführung der Bestellung oder Veranstaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7.8 Einlasskontrolle

Bei Veranstaltungen kann ein Ticket oder ein darin enthaltener Code zur Einlasskontrolle gescannt werden.

Dabei kann geprüft werden:

• ob das Ticket gültig ist
• ob es bereits verwendet wurde
• welcher Ticketart es zugeordnet ist
• ob eine Teilnahmeberechtigung besteht
• wann ein Check-in erfolgt ist

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.9 Speicherdauer

Bestell-, Ticket-, Teilnahme- und Zahlungsdaten werden so lange gespeichert, wie dies für folgende Zwecke erforderlich ist:

• Durchführung der Veranstaltung
• Bearbeitung von Rückfragen
• Abwicklung von Zahlungen oder Erstattungen
• Bearbeitung von Reklamationen
• Geltendmachung oder Abwehr rechtlicher Ansprüche
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für die weitere Speicherung besteht.

pretix stellt Werkzeuge zur Löschung oder Anonymisierung personenbezogener Veranstaltungsdaten zur Verfügung. Wir verwenden diese Möglichkeiten unter Berücksichtigung gesetzlicher Aufbewahrungspflichten.

8. Zusammenarbeit mit anderen Organisationen

Einige Kurse und Veranstaltungen werden gemeinsam mit Schulen, Bibliotheken, gemeinnützigen Organisationen oder anderen Bildungsträgern durchgeführt.

Wenn personenbezogene Daten für ein gemeinsames Angebot verarbeitet oder an einen Kooperationspartner weitergegeben werden müssen, informieren wir im Rahmen der Anmeldung insbesondere über:

• die beteiligten Organisationen
• den Zweck der Verarbeitung
• die jeweils verarbeiteten Daten
• die datenschutzrechtliche Rolle der Beteiligten
• die Rechtsgrundlage
• die Empfänger
• die Speicherdauer oder deren Kriterien

Eine Weitergabe erfolgt nur, wenn sie zur Durchführung des Angebots erforderlich ist, eine Einwilligung vorliegt oder eine andere Rechtsgrundlage besteht.

Kooperationspartner erhalten nicht automatisch Zugriff auf sämtliche bei uns vorhandenen Vereins-, Bestell- oder Teilnehmendendaten.

9. Instagram

9.1 Anbieter

Wir unterhalten einen Auftritt auf Instagram.

Anbieter für Personen im Europäischen Wirtschaftsraum ist:

Wenn Sie unseren Instagram Auftritt besuchen, verarbeitet Meta personenbezogene Daten nach eigener Verantwortung und entsprechend der Datenschutzrichtlinie von Meta.

Dies kann auch geschehen, wenn Sie kein Instagram Konto besitzen oder nicht angemeldet sind.

Meta kann abhängig von der Nutzung insbesondere folgende Informationen verarbeiten:

• Profil- und Kontoinformationen
• Inhalte und Kommentare
• Reaktionen und Interaktionen
• Geräte- und Browserinformationen
• IP-Adresse
• Nutzungszeiten
• Cookies und ähnliche Technologien
• Verbindungs- und Standortinformationen
• Informationen über angesehene Inhalte
• Informationen über Werbeinteraktionen

Auf die eigenständige Datenverarbeitung durch Meta haben wir nur begrenzten Einfluss.

Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

9.2 Interaktionen mit unserem Instagram Auftritt

Wenn Sie uns folgen, einen Beitrag kommentieren, Inhalte mit „Gefällt mir" markieren, uns erwähnen oder uns eine Nachricht senden, können wir insbesondere folgende Informationen sehen und verarbeiten:

• Ihren Instagram Nutzernamen
• Ihren angezeigten Namen
• Ihr Profilbild
• öffentlich sichtbare Profilinformationen
• den Inhalt Ihrer Nachricht oder Interaktion
• Datum und Uhrzeit der Interaktion

Wir verwenden diese Daten, um:

• unseren Instagram Auftritt zu betreiben
• mit Interessierten zu kommunizieren
• Fragen zu beantworten
• Kommentare und Beiträge zu moderieren
• über unsere Vereinsarbeit zu informieren

Die Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, der Kommunikation mit Interessierten und der Darstellung unserer gemeinnützigen Tätigkeit.

Bezieht sich eine Nachricht auf eine konkrete Anmeldung oder Veranstaltung, kann Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage sein.

9.3 Instagram Insights

Sofern unser Instagram Konto als professionelles Konto geführt wird, stellt Meta zusammengefasste Statistiken über die Nutzung unseres Auftritts und unserer Inhalte bereit.

Diese Statistiken können insbesondere Angaben enthalten zu:

• Aufrufen
• erreichten Konten
• Interaktionen
• Entwicklung der Follower Anzahl
• ungefähren Altersgruppen
• ungefährem Geschlecht
• Ländern oder Städten
• verwendeten Geräten
• Nutzung einzelner Beiträge, Stories oder Videos

Wir erhalten grundsätzlich zusammengefasste Statistiken und versuchen nicht, daraus einzelne Personen zu identifizieren.

Soweit Meta und wir für die Erstellung solcher Statistiken gemeinsam verantwortlich sind, gelten die von Meta bereitgestellten Regelungen zur gemeinsamen Verantwortlichkeit. Meta übernimmt dabei nach den eigenen Bedingungen insbesondere wesentliche Informations- und Betroffenenpflichten bezüglich der von Meta erhobenen Insights Daten.

Unsere Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bewertung und Verbesserung unserer Öffentlichkeitsarbeit.

9.4 Verarbeitung außerhalb der Europäischen Union

Meta kann Daten in den USA und anderen Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Weitere Informationen zu Übermittlungsgrundlagen, Schutzmaßnahmen und Speicherdauern enthält die Datenschutzrichtlinie von Meta.

10. YouTube

10.1 Anbieter

Wir unterhalten einen Kanal auf YouTube.

Anbieter für Personen im Europäischen Wirtschaftsraum ist:

YouTube ist ein Dienst der Google Unternehmensgruppe.

Wenn Sie unseren YouTube Kanal besuchen oder mit seinen Inhalten interagieren, verarbeitet Google personenbezogene Daten nach eigener Verantwortung und entsprechend der Datenschutzrichtlinie von Google.

Google kann abhängig von der Nutzung insbesondere folgende Informationen verarbeiten:

• Suchanfragen
• angesehene Videos
• Wiedergabedauer
• Interaktionen mit Inhalten und Werbung
• Kommentare
• Kontoinformationen
• Geräteinformationen
• Browserinformationen
• IP-Adresse
• Cookies und vergleichbare Kennungen
• Standortinformationen
• Informationen aus dem Google Konto, sofern Sie angemeldet sind

Weitere Informationen enthält die Datenschutzrichtlinie von Google.

10.2 Interaktionen mit unserem YouTube Kanal

Wenn Sie unseren Kanal abonnieren, ein Video kommentieren oder anderweitig mit unseren Inhalten interagieren, können wir abhängig von Ihren Einstellungen insbesondere folgende Informationen sehen:

• Ihren YouTube Kanalnamen
• Ihr Profilbild
• öffentlich sichtbare Kanalinformationen
• den Inhalt Ihres Kommentars
• Datum und Uhrzeit der Interaktion

Wir verarbeiten diese Daten, um:

• unseren Kanal bereitzustellen
• Kommentare zu moderieren
• Fragen zu beantworten
• über unsere Vereinsarbeit zu informieren

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, der Information über unsere Bildungsangebote und der Kommunikation mit Interessierten.

10.3 YouTube Analytics

YouTube stellt Kanalbetreibern statistische Auswertungen zur Nutzung der veröffentlichten Inhalte bereit.

Dazu können insbesondere gehören:

• Aufrufe
• Wiedergabezeiten
• Reichweite
• Abonnements
• Interaktionen
• Herkunftsregionen
• Gerätetypen
• zusammengefasste demografische Angaben

Wir verwenden diese Angaben ausschließlich zur allgemeinen Bewertung und Verbesserung unserer Öffentlichkeitsarbeit.

Wir versuchen nicht, einzelne Personen anhand statistischer Angaben zu identifizieren.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10.4 Verarbeitung außerhalb der Europäischen Union

Google kann Daten in den USA und anderen Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Weitere Informationen zu internationalen Datenübermittlungen, Schutzmaßnahmen und Speicherdauern enthält die Datenschutzrichtlinie von Google.

11. Links zu externen Angeboten

Unsere Hauptwebsite bettet nach dem derzeitigen technischen Stand keine Inhalte von Instagram oder YouTube unmittelbar ein.

Insbesondere werden beim bloßen Aufruf unserer Website keine Instagram Beiträge, YouTube Player oder Social Media Plugins automatisch geladen.

Die Website enthält normale Links zu externen Angeboten.

Eine Verbindung zum externen Anbieter wird grundsätzlich erst hergestellt, wenn Sie einen entsprechenden Link auswählen.

Nach dem Aufruf gelten die Datenschutzinformationen des jeweiligen Anbieters. Auf dessen weitere Datenverarbeitung haben wir keinen vollständigen Einfluss.

Falls künftig YouTube Videos, Instagram Beiträge, Karten oder andere externe Inhalte unmittelbar eingebettet werden, muss die technische Umsetzung und diese Datenschutzerklärung vor der Aktivierung angepasst werden.

12. Foto-, Video- und Tonaufnahmen

12.1 Zwecke

Im Rahmen unserer Kurse, Veranstaltungen und Vereinsaktivitäten können Foto-, Video- oder Tonaufnahmen angefertigt werden.

Diese Aufnahmen können insbesondere verwendet werden für:

• Dokumentation unserer Vereinsarbeit
• Berichterstattung über Veranstaltungen
• Darstellung unserer gemeinnützigen Tätigkeit
• Veröffentlichung auf unserer Website
• Veröffentlichung auf unserem Instagram Auftritt
• Veröffentlichung auf unserem YouTube Kanal
• vereinsbezogene Presse- und Öffentlichkeitsarbeit
• interne Dokumentation

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Für die Veröffentlichung von Bildnissen werden außerdem die einschlägigen Bestimmungen des Kunsturhebergesetzes berücksichtigt.

Eine mögliche Verarbeitung auf Grundlage berechtigter Interessen wird nur nach Prüfung der konkreten Situation vorgenommen. Dabei berücksichtigen wir insbesondere Art und Kontext der Veranstaltung, die Erwartungen der betroffenen Personen, den Veröffentlichungszweck und mögliche Auswirkungen für die abgebildeten Personen.

12.2 Kinder und Jugendliche

Beim Umgang mit Aufnahmen von Kindern und Jugendlichen berücksichtigen wir deren besondere Schutzbedürftigkeit.

Soweit erforderlich, holen wir vor einer Veröffentlichung die Einwilligung der erziehungsberechtigten Personen ein.

Abhängig von Alter und Einsichtsfähigkeit beziehen wir zusätzlich das Kind oder die jugendliche Person selbst ein.

Eine Teilnahme an einem Kurs soll grundsätzlich nicht davon abhängig gemacht werden, dass einer Veröffentlichung zu Zwecken der Öffentlichkeitsarbeit zugestimmt wird.

Wir veröffentlichen Namen, Profilverknüpfungen oder weitergehende persönliche Angaben minderjähriger Personen nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.

12.3 Veröffentlichungen auf Instagram und YouTube

Bei Veröffentlichungen auf Instagram oder YouTube können Aufnahmen weltweit abrufbar sein.

Sie können durch Plattformbetreiber oder andere Personen:

• gespeichert
• geteilt
• kommentiert
• heruntergeladen
• in anderen Zusammenhängen weiterverwendet
• durch Suchmaschinen gefunden
• außerhalb unseres Einflussbereichs kopiert werden

Auch wenn wir eine Aufnahme aus einem von uns kontrollierten Profil entfernen, können bereits erstellte Kopien, Bildschirmaufnahmen, Downloads oder weiterverbreitete Inhalte fortbestehen.

Auf diese Risiken weisen wir bei der Einholung einer Einwilligung hin.

12.4 Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Der Widerruf kann gerichtet werden an: info@digitalpiloten.org

Nach einem Widerruf entfernen wir die betroffenen Inhalte aus den von uns kontrollierten Bereichen, soweit dies rechtlich und technisch möglich ist und keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

13. Empfänger personenbezogener Daten

Innerhalb des Vereins erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Dazu können gehören:

• Vorstandsmitglieder
• Kursleitungen
• organisatorisch tätige Vereinsmitglieder
• ausdrücklich autorisierte Hilfspersonen

Außerhalb des Vereins können Daten abhängig vom jeweiligen Vorgang an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT Dienstleister
• Ticket- und Veranstaltungsdienstleister
• Zahlungsdienstleister
• Kreditinstitute
• E-Mail- und Kommunikationsdienstleister
• Kooperationspartner
• Steuerberatung oder andere zur Verschwiegenheit verpflichtete Beratung
• Behörden und Gerichte
• Plattformbetreiber bei der Nutzung sozialer Netzwerke oder Messenger

Eine Übermittlung erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

Wir verkaufen keine personenbezogenen Daten.

14. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, setzen wir sie als Auftragsverarbeiter ein.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen oder die für den jeweiligen Dienst geltenden Vereinbarungen zur Auftragsverarbeitung einbezogen.

Dies betrifft nach dem derzeitigen Stand insbesondere:

• Cloudflare im Zusammenhang mit Hosting, Auslieferung und Sicherheit der Website, soweit Cloudflare als Auftragsverarbeiter tätig wird
• die pretix GmbH für den Betrieb des Ticketshops

Mit der pretix GmbH besteht ein Vertrag zur Auftragsverarbeitung.

15. Datenübermittlungen in Drittländer

Bei der Nutzung von Cloudflare, Instagram, YouTube und WhatsApp können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Als mögliche Grundlage kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission
• das EU US Data Privacy Framework, soweit der Empfänger wirksam zertifiziert ist
• Standardvertragsklauseln der Europäischen Kommission
• zusätzliche technische und organisatorische Schutzmaßnahmen
• andere gesetzlich vorgesehene Garantien oder Ausnahmen

Trotz vertraglicher und organisatorischer Schutzmaßnahmen kann bei Verarbeitungen in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass staatliche Stellen auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.

pretix Hosted verarbeitet die von pretix im Auftrag verarbeiteten Ticketdaten nach Angaben des Anbieters innerhalb der Europäischen Union und speichert sie in Deutschland.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei der Bestimmung der Speicherdauer berücksichtigen wir insbesondere:

• den Zweck der Verarbeitung
• die Dauer einer Veranstaltung
• die Dauer einer Vertragsbeziehung
• mögliche Rückfragen oder Reklamationen
• gesetzliche Verjährungsfristen
• steuerrechtliche und sonstige Aufbewahrungspflichten
• die Geltendmachung oder Abwehr rechtlicher Ansprüche
• Sicherheits- und Missbrauchsschutzinteressen
• erteilte oder widerrufene Einwilligungen

Nach Wegfall des Zwecks und Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben können jedoch erforderlich sein, um:

• eine Anfrage zu beantworten
• einen Vertrag abzuschließen
• eine Kursanmeldung durchzuführen
• ein Ticket auszustellen
• eine Zahlung abzuwickeln
• gesetzliche Pflichten zu erfüllen
• die Sicherheit einer Veranstaltung zu gewährleisten

Ohne erforderliche Angaben kann die betreffende Leistung möglicherweise nicht angeboten oder durchgeführt werden.

Freiwillige Angaben werden als solche gekennzeichnet oder ergeben sich aus dem jeweiligen Zusammenhang.

18. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und gegenüber einer Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Plattformbetreiber wie Meta und Google können unabhängig von uns automatisierte Systeme zur Personalisierung, Analyse und Ausspielung von Inhalten oder Werbung einsetzen.

Auf diese eigenständigen Verarbeitungen haben wir keinen maßgeblichen Einfluss.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbeabsichtigter Veränderung, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Dazu gehören abhängig vom Verarbeitungsvorgang insbesondere:

• verschlüsselte Datenübertragung
• beschränkte Zugriffsrechte
• sichere Passwörter
• Mehrfaktor Authentifizierung, soweit verfügbar
• regelmäßige Aktualisierung eingesetzter Systeme
• datenschutzfreundliche Voreinstellungen
• Datensparsamkeit
• regelmäßige Prüfung von Berechtigungen
• sichere Sicherungs- und Wiederherstellungsverfahren
• Sensibilisierung der mit personenbezogenen Daten arbeitenden Personen

Eine vollständig risikofreie Datenübertragung oder Speicherung kann nicht garantiert werden.

20. Rechte betroffener Personen

Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

20.1 Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

20.2 Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

20.3 Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen.

20.4 Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

20.5 Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

20.6 Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

20.7 Widerspruchsrecht

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Wir verarbeiten die betreffenden Daten danach nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung kann außerdem zulässig sein, wenn sie der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche dient.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@digitalpiloten.org

Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität zu bestätigen und eine unberechtigte Herausgabe personenbezogener Daten zu verhindern.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Die für unseren Verein örtlich zuständige Aufsichtsbehörde ist:

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, technischen Systeme oder rechtlichen Anforderungen ändern.

Eine Prüfung und gegebenenfalls Anpassung ist insbesondere erforderlich, wenn wir:

• neue Zahlungsdienstleister aktivieren
• Analyse- oder Marketingdienste ergänzen
• Videos oder Social Media Inhalte direkt auf der Website einbetten
• Kontakt- oder Buchungssysteme einführen
• weitere Plattformen nutzen
• neue pretix Plugins aktivieren
• die von pretix erhobenen Bestellfelder verändern
• neue Kooperationsangebote mit gemeinsamer Datenverarbeitung einführen
• die Cloudflare Web Analytics Konfiguration ändern

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Juli 2026