Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Repair-Café Beginenhof Kalkar
vertreten durch Brigitte Weyers
Schlüskesgraben 5
47546 Kalkar
E-Mail: datenschutz@repaircafekalkar.de

Das Repair-Café Beginenhof Kalkar ist eine nachbarschaftliche Reparatur-Initiative ohne eingetragene Rechtsform (siehe Impressum). Einen externen Datenschutzbeauftragten haben wir gemäß Art. 37 DSGVO und § 38 BDSG nicht bestellt.

2. Welche Daten wir verarbeiten und wie lange

Die folgende Tabelle gibt einen Überblick über die Datenkategorien, den Zweck der Verarbeitung, die Rechtsgrundlage und die Speicherdauer. Details findest du in den nachfolgenden Abschnitten.

3. Hosting und Auftragsverarbeiter

Wir setzen ausschließlich Dienstleister mit Sitz in der EU oder mit nachgewiesen DSGVO-konformer Drittlandsübermittlung ein. Mit allen Auftragsverarbeitern besteht ein Vertrag gemäß Art. 28 DSGVO.

4. Welche Rechtsgrundlagen wir einsetzen

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung (Cookie-Banner, Foto-Einwilligung, Kummerkasten).
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (IT-Sicherheit, Missbrauchs-Abwehr).
• Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung in besondere Datenkategorien.
• § 25 Abs. 1 TDDDG: Einwilligung in das Setzen und Auslesen von Cookies und ähnlichen Technologien.
• §§ 22, 23 KUG: Einwilligung beziehungsweise Schrankenregelung zur Veröffentlichung von Bildnissen.

5. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Felder (Name, E-Mail, Nachricht) ausschließlich, um deine Anfrage zu beantworten. Die Nachricht wird über unseren SMTP-Dienstleister (siehe Abschnitt 3) an kontakt@repaircafekalkar.de zugestellt; eine Reply-To-Adresse wird auf deine Eingabe gesetzt. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist bei Anliegen mit vertraglichem Bezug Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich), bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Anfrage spätestens 6 Monate nach abschließender Beantwortung, sofern keine Aufbewahrungspflichten greifen.

6. Mitgliedskonto und Session-Sicherheit

Mitgliedskonten werden ausschließlich vom Administrator angelegt; eine öffentliche Selbst-Registrierung gibt es nicht. Zur Absicherung deiner Sitzung speichern wir zusätzlich:

• die IP-Adresse, mit der du dich eingeloggt hast,
• den User-Agent (Browser- und Betriebssystem-Kennung).

Diese Daten dienen ausschließlich der IT-Sicherheit (Erkennung verdächtiger Logins, Abwehr von Account-Übernahmen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 49 DSGVO (Netz- und Informationssicherheit). Die Speicherung endet spätestens 30 Tage nach dem letzten Login durch automatische Löschung der Session-Zeile.

7. Cookies, lokale Speicherung und Cookie-Einstellungen

a) Technisch notwendige Speicherung (immer aktiv)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.

b) Optionale Analyse-Cookies (nur nach Einwilligung)

Sofern Reichweitenmessung aktiviert ist, setzen wir Google Analytics 4 über den Google Tag Manager ein. Diese Skripte werden erst geladen, wenn du im Cookie-Banner aktiv zugestimmt hast. Deine Einwilligung kannst du jederzeit über den Button „Cookie-Einstellungen” im Seiten-Fuß widerrufen; ein Klick darauf entzieht die Einwilligung und entfernt die unten genannten Cookies.

Empfänger der Daten ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA kann nicht ausgeschlossen werden; sie ist nach dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework zulässig (Google LLC ist DPF-zertifiziert). Zusätzlich kannst du der Datenerhebung durch ein Browser-Add-on widersprechen, etwa über das von Google bereitgestellte Opt-out unter tools.google.com/dlpage/gaoptout.

8. Kummerkasten (interner Mitgliederbereich)

Eingeloggte Mitglieder können über den Kummerkasten Anliegen, Kritik oder Wünsche an den Vorstand richten, wahlweise mit Namen oder „anonym”.

Wichtig zur Anonymität: Auch eine als „anonym” markierte Nachricht wird intern stets dem Konto zugeordnet, von dem aus sie gesendet wurde. Diese Zuordnung ist für andere Mitglieder und die normale Verwaltung nicht sichtbar; sie ist ausschließlich für den Administrator einsehbar und wird nur im Missbrauchsfall (z. B. Beleidigung, strafbare Inhalte) ausgewertet. „Anonym” bedeutet damit „pseudonym gegenüber dem Vorstand”, nicht „unauffindbar”.

Wir stützen die Verarbeitung auf drei getrennte Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Inhalt deiner Nachricht.
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in besondere Kategorien), wenn deine Nachricht freiwillig Angaben zu Gesundheit, Religion, weltanschaulichen oder politischen Auffassungen, ethnischer Herkunft oder sexueller Orientierung enthält. Bitte schreibe solche Informationen nur, wenn du möchtest, dass wir sie verarbeiten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die interne Zuordnung der Nachricht zum sendenden Konto, um Missbrauch unterbinden zu können.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; schreib dazu eine kurze Nachricht an datenschutz@repaircafekalkar.de. Wir löschen die betreffende Nachricht zeitnah.

9. Karte (OpenStreetMap)

Auf der Startseite ist im Abschnitt „Anfahrt” eine Karte der OpenStreetMap Foundation eingebettet. Beim Aufruf der Karte stellt dein Browser eine direkte Verbindung zu Servern der OpenStreetMap Foundation her. Dabei werden mindestens deine IP-Adresse, ein eingeschränkter Referrer und Gerätedaten an OpenStreetMap übermittelt.

Verantwortlich für diesen Dienst ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Server stehen vorwiegend in der EU und im Vereinigten Königreich (UK-Angemessenheitsbeschluss der EU-Kommission vom 28. Juni 2021). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Mitglieder und Gäste leichter zur Veranstaltung zu lotsen). Die Datenschutzerklärung der OpenStreetMap Foundation findest du unter wiki.osmfoundation.org/wiki/Privacy_Policy.

10. Foto- und Bildveröffentlichung (Galerie)

In unserer Galerie veröffentlichen wir Fotos von Repair-Café-Terminen, auf denen Mitglieder, Helferinnen, Helfer und Gäste zu sehen sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 22 KUG (Einwilligung der abgebildeten Personen). Bei Gruppenbildern stützen wir uns subsidiär auf § 23 Abs. 1 Nr. 3 KUG (Bilder von Versammlungen), sofern erkennbar die Veranstaltung im Vordergrund steht und keine überwiegenden berechtigten Interessen entgegenstehen (§ 23 Abs. 2 KUG).

Zweck: Dokumentation und Außendarstellung des Vereinslebens. Speicherdauer: bis zum Widerruf der Einwilligung.

Widerrufsrecht: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir entfernen das Bild dann zeitnah aus der Galerie (in der Regel innerhalb von 14 Tagen) und löschen die zugehörige Datei aus dem Object-Storage. Eine vollständige Löschung bereits zwischengespeicherter Kopien Dritter (z. B. Suchmaschinen-Caches) können wir technisch nicht garantieren.

Sonderschutz Minderjähriger: Bilder, auf denen Personen unter 18 Jahren erkennbar zu sehen sind, veröffentlichen wir nur mit ausdrücklicher Einwilligung der Sorgeberechtigten. Ab 16 Jahren ist zusätzlich die Einwilligung der betroffenen Person selbst erforderlich. Im Zweifel veröffentlichen wir das Bild nicht. Widerruf per E-Mail an datenschutz@repaircafekalkar.de.

11. Empfänger und Datenübermittlung in Drittländer

Eine Datenübermittlung in Drittländer (Länder außerhalb der EU/EWR) erfolgt nur in den in Abschnitt 7 und 9 genannten Fällen (Google LLC, USA, gestützt auf den EU-US-DPF-Angemessenheitsbeschluss; OpenStreetMap Foundation, UK, gestützt auf den UK-Angemessenheitsbeschluss). Im Übrigen verarbeiten wir personenbezogene Daten ausschließlich in der EU.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richtest du bitte an datenschutz@repaircafekalkar.de.

Für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

13. Pflicht zur Bereitstellung und automatisierte Entscheidungsfindung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir dir allerdings bestimmte Funktionen (Mitgliederbereich, Beantwortung von Kontaktanfragen, Galerie-Beitrag) nicht anbieten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

14. Aktualität und Änderungen dieser Erklärung

Stand: 25. Juni 2026. Bei wesentlichen Änderungen informieren wir registrierte Mitglieder per E-Mail; die jeweils aktuelle Fassung ist unter repaircafekalkar.de/datenschutz abrufbar.