Datenschutz

Verantwortlicher

Offizieller MADDRAX Fanclub e. V.
Guido-Seeber-Weg 12
14480 Potsdam
omxfc.vorstand@gmail.com

Zweck der Verarbeitung

Wir erheben, verarbeiten und speichern personenbezogene Daten, die du uns im Rahmen des Mitgliedschaftsantrags zur Verfügung stellst. Diese Daten verwenden wir ausschließlich zur Bearbeitung deines Antrags, zur Mitgliederverwaltung sowie zur Kommunikation mit dir im Rahmen der Mitgliedschaft.

Die erhobenen Daten sind:

• Vorname
• Nachname
• Straße
• Hausnummer
• Postleitzahl
• Stadt
• Land
• Mailadresse

Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Die Mitgliedschaft im Verein gilt dabei als vertragliches Verhältnis.

Empfänger der personenbezogenen Daten

Die Daten werden in unserer internen Datenbank gespeichert. Zusätzlich erfolgt die Übermittlung der erhobenen Daten per E-Mail ausschließlich an die Mitglieder des Vorstands des Vereins zur Bearbeitung des Antrags.

Eine Weitergabe an Dritte erfolgt nicht, außer es besteht eine gesetzliche Verpflichtung oder die betroffene Person hat explizit eingewilligt.

Speicherdauer der personenbezogenen Daten

Wir speichern deine Daten nur so lange, wie es für die oben genannten Zwecke notwendig ist. Im Falle einer Ablehnung des Mitgliedschaftsantrags werden die Daten spätestens nach 2 Monaten gelöscht. Im Falle einer erfolgreichen Mitgliedschaft speichern wir deine Daten bis zur Beendigung deiner Mitgliedschaft und im Anschluss solange, wie gesetzliche Aufbewahrungspflichten bestehen (z.B. steuerrechtliche Vorgaben, in der Regel 10 Jahre).

Freiwillige Maddraxikon-Verknüpfung und Baxx

Aktive Vereinsmitglieder können freiwillig ihr Maddraxikon-Konto verknüpfen. Dadurch ordnen wir zukünftige öffentliche Wiki-Beiträge dem Vereinskonto zu, prüfen sie nach den veröffentlichten Regeln und schreiben gegebenenfalls Baxx gut. Wenn das Mitglied Rezensionen auf der Vereinswebsite veröffentlicht, zeigen wir dort außerdem seine jeweils aktuelle persönliche Maddraxikon-Romanbewertung automatisch an. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Während der Verknüpfung empfangen und prüfen wir die vom OAuth-Profilendpunkt gelieferten Identitätsdaten einschließlich OAuth-Subject-ID, Benutzername und Sperrstatus nur kurzzeitig. Über die öffentliche Action API lösen wir den bestätigten Benutzernamen zusätzlich zur lokalen numerischen Wiki-Nutzer-ID und zum dortigen Sperrstatus auf. Die Profilantwort als Ganzes und beide Sperrstatus werden nicht dauerhaft gespeichert.

Dauerhaft verarbeiten wir nur die für Zuordnung, Missbrauchsschutz und Buchungsnachweis erforderlichen Daten:

• Vereins-Nutzer-ID, opake OAuth-Subject-ID, lokale numerische Wiki-Nutzer-ID und kanonischer Wiki-Benutzername,
• Zeitpunkte der Verknüpfung, erneuten Bestätigung und Trennung,
• minimale öffentliche Revisionsmetadaten wie Revisions-ID, Seite, Namensraum und Zeitpunkt,
• Prüfstatus, angewandte Regel sowie Baxx-Buchung oder Gegenbuchung,
• für rezensierte Romane die Maddraxikon-Seiten-ID, den persönlichen Bewertungswert von eins bis fünf, den Bewertungszeitpunkt und den Zeitpunkt des letzten Abgleichs.

Romanbewertungen werden über eine technisch auf die benötigten Tabellen und ausschließlich lesende Zugriffe beschränkte Datenbankverbindung aus dem Maddraxikon abgerufen und lokal zwischengespeichert. Dabei lesen wir aus der VoteNY-Tabelle ausschließlich Datensatz-ID, Actor-ID, Romanseiten-ID, Bewertungswert und Bewertungszeitpunkt. Über die MediaWiki-Actor-Tabelle wird die Actor-ID ausschließlich der lokalen numerischen Wiki-Nutzer-ID zugeordnet; der dort ebenfalls vorhandene Benutzername wird hierfür nicht gelesen. Für die exakte Romanzuordnung werden aus den Tabellen für Seiten und Weiterleitungen ausschließlich Seiten-ID, Namensraum, Seitentitel, Weiterleitungskennzeichen und Weiterleitungsziel gelesen. Die VoteNY-Datensatz-ID und Actor-ID dienen nur der deterministischen Auswahl beziehungsweise technischen Zuordnung und werden nicht lokal gespeichert. Der Abgleich erfolgt ungefähr alle 15 Minuten. Die Vereinswebsite kann über diese Verbindung keine Bewertung im Maddraxikon anlegen, ändern oder löschen. Eine Wiki-E-Mailadresse wird nicht angefordert oder ausgewertet. Wiki-Inhalte sowie OAuth-Zugriffs- oder Aktualisierungstoken werden weder für die Zuordnung benötigt noch dauerhaft gespeichert.

Die persönliche Bewertung ist ausschließlich für eingeloggte, zum Rezensionenbereich berechtigte Mitglieder direkt an der jeweiligen eigenen Rezension sichtbar. Der Wiki-Benutzername wird durch die Bewertungsanzeige nicht zusätzlich veröffentlicht. Gelöschte Bewertungen werden beim nächsten erfolgreichen Abgleich entfernt; bei einer technischen Störung werden Snapshots nach spätestens 60 Minuten nicht mehr angezeigt.

Du kannst die Einwilligung jederzeit im Profil durch Trennen der Verbindung mit Wirkung für die Zukunft widerrufen. Neue Beiträge werden dann nicht mehr zugeordnet und persönliche Bewertungen werden an deinen Rezensionen sofort ausgeblendet. Notwendige historische Zuordnungs- und Buchungsdaten bleiben für den strikten 1:1-Schutz, die Missbrauchsprävention und die Nachvollziehbarkeit bereits gebuchter Baxx erhalten; bereits gutgeschriebene Baxx bleiben grundsätzlich bestehen.

Protokolle administrativer Zuordnungskorrekturen werden grundsätzlich zehn Jahre aufbewahrt und anschließend automatisiert gelöscht. Verknüpfungs-, Beitrags- und Buchungsdaten werden bei Löschung des lokalen Benutzerkontos entfernt, soweit keine vorrangige gesetzliche Pflicht entgegensteht.

Nicht rückrechenbare, gehashte Identitätsmerkmale ohne Wiki-Benutzername bleiben zum dauerhaften Schutz vor einer missbräuchlichen Neuzuordnung erhalten. Der dafür verwendete geheime Schlüssel wird getrennt vom Anwendungsschlüssel verwaltet.

Verknüpfungs- und Beitragsdetails sehen nur das betroffene Mitglied und berechtigte Administratoren. Anderen Mitgliedern kann ausschließlich der kanonische Benutzername einer aktiven Maddraxikon-Verknüpfung angezeigt werden. Dafür muss das Mitglied die separate Kontaktfreigabe für das Maddraxikon-Profil ausdrücklich aktivieren. Beim Trennen der Verknüpfung wird diese Profilfreigabe automatisch deaktiviert; historische Verknüpfungs- und Buchungsdaten werden nicht als Profilkontakt verwendet.

Feedback zur Vereinswebsite

Aktive, eingeloggte Mitglieder können freiwillig Feedback zur Vereinswebsite einreichen. Dabei verarbeiten wir die gewählte Kategorie, den Feedbacktext, den Titel und die Adresse der betroffenen Seite sowie den Absendezeitpunkt. Das Feedback wird per E-Mail einzeln an aktive Mitglieder mit der Rolle Admin oder Vorstand übermittelt.

Du entscheidest vor dem Absenden, ob dein Feedback namentlich oder gegenüber den Empfängern anonym übermittelt wird. Bei namentlichem Feedback enthält die E-Mail deinen Anzeigenamen und deine Konto-E-Mail-Adresse, damit Rückfragen möglich sind. Bei anonymem Feedback werden diese Angaben weder in den Mailinhalt noch in die Antwortadresse übernommen. Zur Berechtigungs- und Missbrauchsprüfung muss die Anwendung während des Absendevorgangs dennoch erkennen, welches Mitglied angemeldet ist.

Die Website legt keine eigene dauerhafte Kopie des Feedbackinhalts und keine Zuordnung anonym versandter Inhalte zu einem Mitglied an. Die versendete Nachricht verbleibt entsprechend der vereinsinternen Aufbewahrung in den Postfächern der Empfänger. Technische Protokolle enthalten keinen Feedbacktext.

Damit der Feedback-Hinweis nur in ausgewählten Sitzungen erscheint, speichern wir am Mitgliedskonto ausschließlich einen fortlaufenden, inhaltslosen Session-Zähler. Innerhalb der aktuellen Sitzung wird zusätzlich gespeichert, ob der Hinweis vorgesehen ist und bereits verwendet wurde. Diese Sitzungsdaten enden mit der Laravel-Sitzung.

Die Verarbeitung dient der Verbesserung und sicheren Weiterentwicklung des freiwillig genutzten Vereinsangebots sowie der Bearbeitung deiner Rückmeldung im Vereinskontext. Du kannst das Formular jederzeit ohne Übermittlung schließen.

Deine Rechte gemäß DSGVO

Du hast das Recht:

• Auskunft über deine gespeicherten Daten zu verlangen (Art. 15 DSGVO).
• die Berichtigung fehlerhafter Daten zu verlangen (Art. 16 DSGVO).
• die Löschung deiner Daten zu verlangen, sofern keine gesetzlichen oder vertraglichen Verpflichtungen dagegen sprechen (Art. 17 DSGVO).
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO).
• auf Datenübertragbarkeit, sofern du uns deine Daten bereitgestellt hast (Art. 20 DSGVO).
• der Verarbeitung deiner Daten zu widersprechen, sofern diese auf Grundlage eines berechtigten Interesses erfolgt (Art. 21 DSGVO).

Zur Wahrnehmung deiner Rechte kannst du dich jederzeit an den oben angegebenen Verantwortlichen wenden.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder unseres Vereinssitzes wenden.

Datensicherheit

Zum Schutz deiner personenbezogenen Daten setzen wir technische und organisatorische Maßnahmen ein, die dem aktuellen Stand der Technik entsprechen. Dazu gehört beispielsweise die Verwendung von Verschlüsselungstechniken (z. B. SSL-Verschlüsselung bei der Übertragung der Daten über die Webseite), regelmäßige Sicherheitsupdates sowie Zugriffskontrollen und Zugriffsberechtigungen.