Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Mitglieder-Portals ist die Verbindung Nibelungia. Kontaktmöglichkeiten sind dem Impressum zu entnehmen.

2. Welche Daten werden verarbeitet?

Im Rahmen des Bierwart-Portals werden folgende Daten gespeichert:

• Mitgliedsdaten: Vorname/Kennung, Mitgliedsstatus (Aktiver, Altherr, Freund), aktueller Kontostand
• PIN: Ausschließlich als SHA-256-Hash gespeichert – das Klartext-Passwort ist technisch nicht rekonstruierbar
• Buchungen: Zeitstempel, Getränkename, Betrag, zugeordnetes Mitglied
• Exportarchive: Snapshots von Kontoständen und Transaktionen zum Zeitpunkt einer Abrechnung
• Login-Versuche: Zähler fehlgeschlagener Anmeldeversuche zur Missbrauchsprävention (automatisch nach 15 Minuten gelöscht)

Es werden keine Klarnamen-Passwörter, keine E-Mail-Adressen und keine Zahlungsdaten gespeichert.

3. Zweck und Rechtsgrundlage

Die Daten werden ausschließlich zur Verwaltung der internen Mitgliederkonten (Getränkebuchungen, Einzahlungen, Abrechnungen) innerhalb der Verbindung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen im Rahmen der Mitgliedschaft) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten internen Buchführung).

4. Speicherort & Auftragsverarbeitung

Alle Daten werden in Google Firestore (Firebase-Projekt bw-test-1342e, Region europe-west) gespeichert. Google Ireland Limited fungiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübertragung erfolgt verschlüsselt (TLS). Näheres regelt die Firebase-Datenschutzrichtlinie.

Das Hosting der Website erfolgt ebenfalls über Firebase Hosting (Google). Beim Aufruf der Seite können serverseitig IP-Adressen und Zugriffsdaten in Server-Logs gespeichert werden (Google-seitig, i.d.R. max. 30 Tage).

5. Sitzungsdaten (sessionStorage)

Nach dem Anmelden wird eine Sitzungsinformation im sessionStorage des Browsers gespeichert. Diese enthält Mitgliedsname, Mitgliedsstatus und einen internen Sitzungs-Token. Die Daten verbleiben ausschließlich im Browser und werden beim Schließen des Tabs automatisch gelöscht. Es werden keine Cookies gesetzt.

6. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt – mit Ausnahme der oben genannten Auftragsverarbeitung durch Google (Firebase). Eine kommerzielle Nutzung der Daten erfolgt nicht.

7. Speicherdauer

Mitgliedsdaten und Buchungshistorie werden für die Dauer der Mitgliedschaft gespeichert. Nach Austritt werden die Daten auf Anfrage gelöscht. Exportarchive können für buchhalterische Zwecke länger aufbewahrt werden.

8. Betroffenenrechte

Gemäß DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Welche Daten sind gespeichert?
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenportabilität (Art. 20 DSGVO) – Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung

Zur Ausübung dieser Rechte wende dich an den zuständigen Administrator der Verbindung. Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

9. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Das Datum „Stand" am Anfang der Seite zeigt jeweils die aktuelle Version an.