Stand: 17. August 2026

1. Verantwortlicher

Oliver Wahl
Richard-Wagner-Strasse 18
71701 Schwieberdingen

E-Mail: siehe Kontaktformular
Impressum: https://www.mcg-strohgaeu.de/impressum.php

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unserer Webseite verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Webseite, zur Kommunikation, zur Verwaltung von Benutzerkonten und Mitgliedschaften, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist.

3. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere im Zusammenhang mit der Vereinsmitgliedschaft,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere am sicheren und zuverlässigen Betrieb der Webseite sowie an der Beantwortung von Anfragen.

Soweit Informationen im Endgerät gespeichert oder aus diesem ausgelesen werden, gelten ergänzend die Vorgaben des § 25 TDDDG.

4. Hosting und Server-Logfiles

Unsere Webseite wird bei folgendem Auftragsverarbeiter gehostet:

Alfahosting GmbH
Edmund-von-Lippmann-Straße 13–15
06112 Halle (Saale)
Deutschland
Datenschutzerklärung von Alfahosting

Beim Aufruf der Webseite verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten in Zugriffs- und Fehlerprotokollen. Dazu können insbesondere die aufgerufene Seite, Zeitpunkt des Zugriffs, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und IP-Adresse gehören.

Nach Angaben von Alfahosting wird die IP-Adresse in den Server-Logfiles nach 24 Stunden anonymisiert; die Logfiles werden spätestens nach sieben Tagen gelöscht. Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Webseite auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Alfahosting verarbeitet die Hostingdaten in unserem Auftrag. Die Auftragsverarbeitung richtet sich nach Art. 28 DSGVO.

5. Verschlüsselte Übertragung

Unsere Webseite verwendet HTTPS. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, verschlüsselt. Eine verschlüsselte Übertragung erkennen Sie an der mit https:// beginnenden Adresse in Ihrem Browser.

6. Technisch erforderliche Cookies und lokale Speicherung

PHP-Sitzung

Beim Besuch der Webseite wird das technisch erforderliche Sitzungs-Cookie PHPSESSID verwendet. Es ermöglicht unter anderem die sichere Zuordnung einer Sitzung, den Schutz von Formularen gegen unbefugte Anfragen und – nach einer Anmeldung – die Aufrechterhaltung des angemeldeten Zustands. Das Cookie wird beim Schließen des Browsers gelöscht, sofern der Browser nicht abweichend konfiguriert ist. Es ist mit den Sicherheitsmerkmalen HttpOnly und SameSite=Lax versehen; bei einer HTTPS-Verbindung zusätzlich mit Secure.

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Funktion „Angemeldet bleiben“

Registrierte Benutzer können beim Login freiwillig die Funktion „Angemeldet bleiben“ auswählen. In diesem Fall wird das Cookie remember_me für 30 Tage gespeichert. Das Cookie enthält einen zufällig erzeugten Anmeldetoken. In der Datenbank wird nur dessen kryptografischer Hash zusammen mit dem Ablaufzeitpunkt gespeichert. Beim Abmelden oder Löschen des Benutzerkontos wird die gespeicherte Anmeldung widerrufen.

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Entscheidung zu externen Inhalten

YouTube-Videos und Google-Maps-Karten werden zunächst nicht geladen. Erst wenn Sie die jeweilige Schaltfläche betätigen, wird der externe Inhalt freigeschaltet und eine Verbindung zum betreffenden Anbieter hergestellt.

Ihre Entscheidung wird anbieterspezifisch im lokalen Speicher Ihres Browsers (localStorage) unter einem projektspezifischen Schlüssel gespeichert. Gespeichert werden die Versionsnummer der Einwilligungsverwaltung, die Freigabe für YouTube beziehungsweise Google Maps und der Zeitpunkt der Speicherung. Die gespeicherten Angaben werden nicht an unseren Server übermittelt.

Nach einer gespeicherten Freigabe werden Google-Maps-Karten bei späteren Seitenaufrufen automatisch geladen. YouTube-Videos erfordern weiterhin einen Klick auf den jeweiligen Videoplatzhalter. Die Speicherung bleibt bestehen, bis Sie sie über den Link „Externe Inhalte zurücksetzen“ auf unserer Webseite oder durch Löschen der Webseitendaten im Browser entfernen.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Lokal eingebundene Schriftarten und Programmbibliotheken

Die auf dieser Webseite verwendeten Schriftarten, Symbole und Programmbibliotheken, insbesondere Open Sans, Font Awesome, GLightbox und TinyMCE, werden von unserem eigenen Server bereitgestellt. Beim Laden dieser Dateien wird keine Verbindung zu Google Fonts, einem CDN oder dem Anbieter von TinyMCE hergestellt.

8. Registrierung, Anmeldung und Benutzerkonto

Wenn Sie ein Benutzerkonto anlegen oder nutzen, verarbeiten wir die bei der Registrierung angegebenen Daten, insbesondere Name, E-Mail-Adresse und das verschlüsselt gespeicherte Passwort. Passwörter werden nicht im Klartext gespeichert. Das Benutzerkonto dient dem Zugang zu geschützten Bereichen und Funktionen der Webseite.

Zum Schutz vor missbräuchlichen Anmeldeversuchen werden die normalisierte E-Mail-Adresse und die IP-Adresse jeweils als SHA-256-Hash zusammen mit dem Zeitpunkt des Versuchs gespeichert. Die Auswertung erfolgt in einem Zeitfenster von 15 Minuten. Einträge, die älter als ein Tag sind, werden im Rahmen der regelmäßigen technischen Bereinigung gelöscht.

Bei einer Passwort-Zurücksetzung verarbeiten wir die angegebene E-Mail-Adresse und erzeugen einen zeitlich begrenzten, einmalig verwendbaren Sicherheitstoken. In der Datenbank wird nur der Hash des Tokens gespeichert. Der Token ist eine Stunde gültig.

Die Daten des Benutzerkontos werden grundsätzlich bis zur Löschung des Kontos verarbeitet. Gesetzliche Aufbewahrungspflichten und die Speicherung von Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, bleiben unberührt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Post oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse und Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und zu beantworten.

Beim Absenden des Kontaktformulars wird zum Schutz vor automatisiertem Missbrauch ein aus der IP-Adresse abgeleiteter SHA-256-Hash zusammen mit dem Zeitpunkt des Versuchs gespeichert. Die Auswertung erfolgt in einem Zeitfenster von 15 Minuten. Einträge, die älter als ein Tag sind, werden im Rahmen der regelmäßigen technischen Bereinigung gelöscht. Die Nachricht selbst wird nicht zu Analyse- oder Werbezwecken verwendet.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung der Anfrage.

10. Vereins- und Mitgliederverwaltung

Im Rahmen der Mitgliedschaft verarbeiten wir die Daten unserer Mitglieder, soweit dies zur Begründung, Durchführung und Beendigung der Mitgliedschaft sowie zur Erfüllung unserer satzungsgemäßen Aufgaben erforderlich ist. Dazu können insbesondere Name, Anschrift, Kontaktdaten, Geburtsdaten, Mitgliedsnummer, Informationen zur Teilnahme an Vereinsaktivitäten sowie Beitrags- und Zahlungsdaten gehören.

Die Daten werden zur Mitgliederverwaltung, Beitragsverwaltung, Kommunikation, Organisation von Veranstaltungen und zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten verwendet. Eine Veröffentlichung personenbezogener Daten oder Bilder erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage oder Einwilligung besteht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Vereinssatzung, Art. 6 Abs. 1 lit. c DSGVO und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

Mitgliederdaten werden gelöscht, sobald sie für die Mitgliedschaft und die Vereinsverwaltung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

11. YouTube-Videos

Auf unserer Webseite können Videos des Dienstes YouTube eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ist ein Dienst der Google-Unternehmensgruppe.

Wir verwenden die Einbettungsdomain www.youtube-nocookie.com. Das Video und weitere Inhalte von YouTube werden dennoch erst geladen, wenn Sie am Platzhalter ausdrücklich auf die entsprechende Schaltfläche klicken. Erst dann wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie weitere Nutzungsdaten an Google übermittelt werden. Wenn Sie bei Google angemeldet sind, kann Google den Aufruf Ihrem Konto zuordnen.

Eine Verarbeitung von Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

12. Google Maps

Auf unserer Webseite können Karten des Dienstes Google Maps eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Eine Karte wird beim ersten Besuch nicht automatisch geladen. Erst wenn Sie am Platzhalter ausdrücklich auf „Karte laden“ klicken, wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Standort- und Nutzungsdaten an Google übermittelt werden. Wenn Sie bei Google angemeldet sind, kann Google den Aufruf Ihrem Konto zuordnen.

Eine Verarbeitung von Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

13. Empfänger von Daten

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Hierzu können insbesondere gehören:

• der Hosting- und E-Mail-Dienstleister Alfahosting im Rahmen einer Auftragsverarbeitung,
• berechtigte Funktionsträger des Vereins, soweit dies für die Vereins- oder Mitgliederverwaltung erforderlich ist,
• Google erst nach Ihrer Freigabe eines YouTube-Videos oder einer Google-Maps-Karte,
• Behörden oder andere Stellen, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht.

Eine Weitergabe zu Werbe- oder Adresshandelszwecken findet nicht statt.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an einer weiteren Speicherung oder sonstigen gesetzlichen Erlaubnisse entgegenstehen.

Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, können insbesondere sechs, acht oder zehn Jahre aufzubewahren sein. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.

15. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen. Hierzu gehören insbesondere verschlüsselte Verbindungen, abgesicherte Sitzungen, Zugriffsbeschränkungen, sichere Passwortspeicherung, Schutz vor automatisierten Anmelde- und Formularversuchen sowie regelmäßige Aktualisierungen der eingesetzten Software.

16. Keine Reichweitenmessung und kein Werbetracking

Wir setzen keine Dienste zur Reichweitenmessung, Nutzerprofilbildung oder personalisierten Werbung ein. Insbesondere verwenden wir kein Google Analytics und keinen Google Tag Manager. Externe Links werden erst aufgerufen, wenn Sie diese selbst anklicken; eingebettete YouTube-Videos und Google-Maps-Karten werden wie oben beschrieben zunächst blockiert.

17. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruchsrecht nach Art. 21 DSGVO,
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes erfolgen.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitungen oder die gesetzlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Webseite veröffentlichte Fassung.