Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

#zusammenwedemark Standortmarketing e.V. vertreten durch den Vorstand, 1. Vorsitzender Sven Jagata Andreas-Haselbacher-Straße 19 30900 Wedemark Telefon: +49 (0) 5130 9588597 E-Mail: willkommen@zusammenwedemark.de

Eingetragen im Vereinsregister beim Amtsgericht Hannover.

Datenschutzbeauftragter

Maik Denecke E-Mail: denecke@zusammenwedemark.de

Maik Denecke ist als unser Datenschutzbeauftragter unabhängig vom Vorstand tätig. Diese Trennung der Rollen entspricht ausdrücklich der Vorgabe des Art. 38 Abs. 6 DSGVO — der Datenschutzbeauftragte darf keine Aufgabe wahrnehmen, die zu einem Interessenkonflikt mit seiner Datenschutz-Kontrollfunktion führt. Mitglieder des Vorstands sind aus diesem Grund nicht in dieser Rolle.

2. Was wir bewusst nicht tun

• Kein Tracking — keine Analyse-Tools, keine Heatmaps, kein A/B-Testing.
• Keine Werbe-Cookies und keine personalisierte Werbung.
• Kein Live-Chat-Tool und keine Drittanbieter-Skripte, die ohne deinen Klick laden (Ausnahme auf Klick: Karten und YouTube-Videos, Abschnitt 6).
• Keine Social-Media-Plugins, Like-Buttons oder Pixel im Seitenlayout. Unsere Facebook- und Instagram-Profile sind als reine Hyperlinks im Footer verlinkt — beim Klick verlässt du diese Seite, dann gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Daraus folgt: Wir blenden kein Cookie-Banner ein, weil wir keine einwilligungspflichtigen Cookies setzen. Diese Website setzt selbst keine Cookies; nur die Anmeldung in der Vereinsverwaltung unter app.zusammenwedemark.de nutzt technisch notwendige Anmelde-Cookies (siehe Abschnitt 7).

3. Hosting (All-Inkl)

Diese Website wird gehostet bei:

ALL-INKL.COM — Neue Medien Münnich René Münnich, Hauptstraße 68, 02742 Friedersdorf https://all-inkl.com/datenschutzinformationen/

Beim Aufruf einer Seite werden vom Webserver automatisch folgende Daten in einer Logdatei verarbeitet:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Status-Code
• Übertragene Datenmenge
• Browser-Kennung und Betriebssystem (User-Agent)
• Referrer-URL

Diese Daten werden zur Sicherstellung des technischen Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer fehlerfreien Auslieferung der Website). Die Logdaten werden nach 7 Tagen automatisch anonymisiert. Es findet keine Zusammenführung mit anderen Datenquellen statt.

Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Schriften und Skripte — alles selbst gehostet

Im Sinne maximaler Datenminimierung hosten wir alle Schriften und JavaScript-Bibliotheken selbst auf unserem Server. Es findet keine Verbindung zu CDNs oder Drittanbietern statt:

• Open Sans und Caveat (Google Fonts) — selbst gehostet als WOFF2-Dateien unter /fonts/
• HLS.js (Video-Player für unsere Videos und die 360°-Touren-Vorschau) — selbst gehostet unter /vendor/; die Videos selbst liegen ebenfalls auf unserem Server unter /uploads/videos/ und laden erst, wenn du auf „Abspielen“ klickst
• Pannellum (Library für 360°-Rundgänge) — selbst gehostet unter /vendor/
• Pagefind (interne Suche) — selbst gehostet unter /pagefind/

5. Was passiert beim Ausfüllen unserer Formulare

5.1 Kontaktformular (/kontakt/)

Wenn du uns eine Nachricht über das Kontaktformular schickst, verarbeiten wir:

• Name
• E-Mail-Adresse
• Betreff + Nachricht (Freitext)

Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Bearbeitung). Empfänger: Vorstand des Vereins, intern. Speicherung: bis zur Erledigung der Anfrage; wenn handelsrechtliche Aufbewahrungsfristen greifen, bis zu 6 Jahre.

Die Anfrage wird per Mail an willkommen@zusammenwedemark.de zugestellt. Der Versand läuft über das Microsoft-365-Postfach des Vereins (siehe Abschnitt 6.6).

5.2 Newsletter-Anmeldung (/newsletter/)

Bei der Newsletter-Anmeldung verarbeiten wir:

• E-Mail-Adresse
• Optional: Vorname / Name
• Zeitpunkt der Anmeldung + IP-Adresse (zum Nachweis der Einwilligung)

Verfahren: Double-Opt-In. Du erhältst nach der Anmeldung eine Bestätigungsmail mit Aktivierungslink. Erst nach Klick auf den Link wirst du in den Verteiler aufgenommen. Zweck: Zustellung des Vereins-Newsletters. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherung: bis zum Widerruf der Einwilligung. Jede Newsletter-Mail enthält einen Abmelde-Link, mit dem du dich jederzeit austragen kannst. Mailversand: Bestätigungs- und Newsletter-Mails gehen aus dem Microsoft-365-Postfach des Vereins (siehe Abschnitt 6.6), keine Newsletter-Drittanbieter.

5.3 Mitgliedsantrag

Du kannst Mitglied werden über das Online-Formular unter /mitglied-werden/ oder das PDF-Antragsformular. Verarbeitete Daten:

• Firma + Anschrift
• Ansprechpartner-Daten (Name, Telefon, E-Mail)
• Deine Unterschrift (im Online-Formular gezeichnet, im PDF-Antrag handschriftlich); Beiträge werden per Rechnung abgerechnet, eine Bankverbindung fragen wir im Antrag nicht ab
• Mitgliedstyp + Branche

Zweck: Aufnahme als Mitglied + Vertragsabwicklung (Mitgliedsbeitrag). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Speicherung: für die Dauer der Mitgliedschaft + 10 Jahre nach Austritt (handelsrechtliche Aufbewahrungsfristen für Belege/Buchungen). Empfänger: Vorstand, intern. Übermittlung an Lexware Office (Rechnungs- und Buchhaltungssoftware) zur Beitragsabrechnung — siehe Abschnitt 6.4.

5.4 Mitgliederprofil in der Vereinsverwaltung (Anmeldung per Link)

Mitglieder pflegen ihr Profil (Logo, Beschreibung, Öffnungszeiten, Kartenpunkt) in der Vereinsverwaltung unter app.zusammenwedemark.de. Es gibt kein Passwort, sondern einen Anmelde-Link:

• Du gibst die bei uns hinterlegte E-Mail-Adresse ein.
• Gehört sie genau einem aufgenommenen Mitglied, schicken wir einen Link an diese Adresse. Die Antwort auf der Seite ist immer gleich, egal ob die Adresse bekannt ist.
• Der Link gilt 15 Minuten, lässt sich einmal verwenden und wird erst nach einem Klick auf „Jetzt anmelden" eingelöst. In der Datenbank liegt nur ein Prüfwert (Hash) des Links, nie der Link selbst.
• Änderungen am Profil werden erst nach Freigabe durch den Vorstand auf der Website sichtbar.

Verarbeitete Daten: E-Mail-Adresse (Abgleich), Zeitpunkt und abgeschnittene Absenderangaben der Anforderung (Schutz vor Missbrauch, höchstens einige Anforderungen pro Stunde), Prüfwert des Links, Zeitstempel der Profiländerungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung — Mitgliederpflege). Speicherung: Prüfwert bis zum Ablauf oder zur Einlösung des Links; Profildaten für die Dauer der Mitgliedschaft.

5.5 Termin einreichen (Regionaler Kalender)

Über /regionale-veranstaltungen/einreichen/ kannst du Veranstaltungen aus der Wedemark für den regionalen Kalender vorschlagen. Verarbeitet werden die Angaben zur Veranstaltung (Titel, Ort, Zeit, Beschreibung, optional ein Bild) und deine Kontaktdaten (Name, E-Mail) für Rückfragen.

Zweck: Prüfung und Veröffentlichung des Termins durch den Vorstand. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem gepflegten Regionalkalender) bzw. lit. a, soweit du Kontaktdaten freiwillig angibst. Speicherung: Veranstaltungsdaten bis nach dem Termin; Kontaktdaten bis zur Entscheidung über die Veröffentlichung, danach höchstens 6 Monate.

6. Eingebundene Drittdienste

6.1 OpenStreetMap (Karten auf Mitglieder-, Gastro- und Profilseiten)

Auf der Mitglieder-Karte zeigen wir Standorte unserer Mitglieder. Die Karten-Tiles laden direkt vom OpenStreetMap-Server.

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich Datenübertragung: Erst wenn du eine Karte aktivierst, wird deine IP-Adresse an die OSMF übertragen — wir haben darauf keinen Einfluss. Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer übersichtlichen Standort-Darstellung). Hinweis: Karten gibt es auf der Mitglieder-Karte (/karte/), im Gastro-Kompass und auf den Mitgliederseiten. Jede Karte wird erst geladen, wenn du sie ausdrücklich aktivierst; vorher findet keine Anfrage an OpenStreetMap statt.

6.2 Mitgliederdaten in SeaTable (Backend-System)

Vereinsinterne Datenhaltung erfolgt in SeaTable Cloud (Auftragsverarbeiter):

Anbieter: SeaTable GmbH, Mainz, Deutschland — Server-Standort Deutschland Datenschutz: https://seatable.io/datenschutz/ Vertrag zur Auftragsverarbeitung: geschlossen gemäß Art. 28 DSGVO

In SeaTable speichern wir Mitgliederstammdaten, Beschlüsse, Veranstaltungsdaten und Workflow-Aufgaben. Diese Daten sind nicht öffentlich zugänglich — die Website zeigt nur aufgenommene Mitglieder und nur die für die Veröffentlichung vorgesehenen Felder (Firma, Ansprechpartner-Name, Branche, Logo, Adresse, Website, Öffnungszeiten, Beschreibung, „Ich bin bei #zusammenwedemark, weil…"-Statement). Für Mitgliedsanträge nutzen wir SeaTable weiterhin; die laufende Mitgliederpflege liegt in der Vereinsverwaltung (Abschnitt 6.6).

6.3 Trello (Workflow-Karten — wird abgelöst)

Aktuell legen wir bei einigen wiederkehrenden Workflows (Neumitglied-Onboarding, Kündigung) zusätzlich eine Trello-Karte aus einer Vorlage an.

Anbieter: Atlassian Pty Ltd. — Datenübertragung in die USA möglich, gestützt auf EU-Standardvertragsklauseln. Datenschutz: https://www.atlassian.com/legal/privacy-policy

Hinweis: Wir lösen diese Trello-Anbindung im Zuge unserer aktuellen Backend-Modernisierung ab und verlagern sämtliche Workflow-Schritte ins Vereinsbackend (Phase 7 unseres Roadmaps). Mit Abschluss dieser Phase werden keine Mitgliedsdaten mehr an Trello übertragen.

6.4 Lexware Office (Buchhaltung)

Mitgliedsdaten zur Beitragsabrechnung werden an die Buchhaltungssoftware Lexware Office übermittelt.

Anbieter: Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg Datenschutz: https://www.lexware.de/datenschutz/ Vertrag zur Auftragsverarbeitung: geschlossen gemäß Art. 28 DSGVO

6.5 Veranstaltungs-Anmeldungen und Tickets

Auf dieser Website selbst gibt es keinen Zahlungsdienstleister. Anmeldungen und Tickets für einzelne Vereinsveranstaltungen laufen über eigene Veranstaltungsseiten (zum Beispiel stammtisch.zusammenwedemark.de), die jeweils eine eigene Datenschutzerklärung mit dem dort eingesetzten Zahlungsdienstleister haben.

6.6 Microsoft 365 (Vereinspostfach und Vereinsverwaltung)

Mails aus unseren Formularen (Kontakt, Newsletter, Mitgliedsantrag, Anmelde-Links der Vereinsverwaltung) versenden wir aus dem Postfach des Vereins bei Microsoft 365 (Exchange Online).

Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland — Datenverarbeitung in Rechenzentren in der EU. Datenschutz: https://privacy.microsoft.com/de-de/privacystatement Vertrag zur Auftragsverarbeitung: Bestandteil der Microsoft-Produktbedingungen (Data Protection Addendum) gemäß Art. 28 DSGVO.

Die Vereinsverwaltung unter app.zusammenwedemark.de läuft wie diese Website bei All-Inkl (Abschnitt 3) in einer eigenen Datenbank. Dort liegen die Mitgliedsdaten, die der Vorstand pflegt, und die von Mitgliedern selbst eingetragenen Profilangaben (Abschnitt 5.4).

6.7 YouTube (einzelne Videos in älteren Beiträgen, erst nach Klick)

In einigen älteren Beiträgen zeigen wir Videos, die auf YouTube liegen. Beim Aufruf der Seite wird nichts von YouTube geladen; du siehst nur einen Hinweis und einen Knopf. Erst wenn du auf diesen Knopf klickst, wird das Video im erweiterten Datenschutzmodus von youtube-nocookie.com eingebettet.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — eine Datenübertragung in die USA ist möglich, gestützt auf das EU-US Data Privacy Framework. Datenübertragung: Nach deinem Klick werden deine IP-Adresse und technische Angaben zu deinem Browser an YouTube übertragen; YouTube kann dabei auch Daten auf deinem Gerät speichern. Darauf haben wir keinen Einfluss. Datenschutzerklärung: https://policies.google.com/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch den Klick) und § 25 Abs. 1 TDDDG.

7. Cookies (technisch notwendig)

Wir setzen ausschließlich technisch notwendige Cookies ein:

Cookie	Zweck	Speicherdauer
zw_verwaltung	Anmeldung des Vorstands in der Vereinsverwaltung (nur unter app.zusammenwedemark.de)	bis Browserende
zw_profile	Anmeldung eines Mitglieds zur Profilpflege (nur unter app.zusammenwedemark.de)	bis Browserende

Diese Website selbst setzt keine Cookies. Die öffentlichen Formulare (Kontakt, Newsletter, Mitgliedsantrag, Termin einreichen) arbeiten ohne Cookie; die Anmeldung in der Vereinsverwaltung nutzt die beiden genannten Cookies.

Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt. Daher entfällt die Pflicht zur Einholung einer Einwilligung über ein Cookie-Banner (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Soziale Medien — nur als externe Profile

Wir betreiben Profile bei Facebook und Instagram. Im Footer dieser Website ist je ein Hyperlink zu unseren Profilen gesetzt. Es handelt sich um reine Hyperlinks ohne Like-Buttons, ohne Tracking-Pixel und ohne API-Einbindungen. Erst beim Klick auf einen dieser Links verlässt du diese Website und gelangst zum jeweiligen sozialen Netzwerk — dort gelten dann ausschließlich deren Datenschutzbestimmungen.

• Facebook (Meta Platforms Ireland Ltd.): https://de-de.facebook.com/privacy/explanation
• Instagram (Meta Platforms Ireland Ltd.): https://privacycenter.instagram.com/policy/

9. Deine Rechte

Du hast jederzeit das Recht:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten zu erhalten
• die Berichtigung (Art. 16 DSGVO) unrichtiger Daten zu verlangen
• die Löschung (Art. 17 DSGVO) der Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• die Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen
• der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) zu verlangen
• erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Wende dich dazu an unseren Datenschutzbeauftragten Maik Denecke unter denecke@zusammenwedemark.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Verein zuständig:

Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover Telefon: 0511 / 120 45 00 https://lfd.niedersachsen.de/

10. Verschlüsselung

Diese Website nutzt durchgängig HTTPS (SSL/TLS-Verschlüsselung). Erkennbar am Schloss-Symbol in der Browser-Adresszeile und der https://-Adresse. Alle übertragenen Daten — auch beim Absenden von Formularen — sind während der Übertragung gegen Mitlesen Dritter geschützt.

11. Widerspruch gegen Werbe-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zum Zweck der unaufgeforderten Zusendung von Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor, etwa durch Spam-Mails.

---

Stand: 2. Mai 2026. Bei wesentlichen Änderungen passen wir diese Erklärung an und vermerken das Datum oben.