Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und für die Anmeldungen zu unseren Veranstaltungen ist:

Evangelisch-Freikirchliche Gemeinde Oberkrämer, K.d.ö.R.
Lindenallee 65, 16727 Oberkrämer
vertreten durch die Gemeindeleitung, diese vertreten durch Andreas Hänsch

E-Mail: anmeldung@sola-oberhavel.de
Telefon: 03301 7079417

Das Sommerlager führen wir gemeinsam mit der Christlichen Versammlung Oranienburg e.V. durch. Für diese Website und die hier beschriebenen Verarbeitungen ist allein die oben genannte Stelle verantwortlich.

Diese Website setzt keine Cookies — auch keine technisch notwendigen — und greift auch sonst nicht auf Informationen in Ihrem Endgerät zu (§ 25 TDDDG). Sie bindet keine Inhalte fremder Anbieter ein: Schriften, Bilder und Videos liegen auf unserem eigenen Server, die Lagekarte ist ein Bild auf unserem Server; erst ein Klick darauf öffnet Google Maps oder Apple Karten. Analyse- oder Tracking-Dienste setzen wir nicht ein. Beim Aufruf einer Seite entsteht deshalb keine Verbindung zu Dritten, und ein Cookie-Banner ist nicht erforderlich.

Links zu YouTube, Instagram, Google Maps, Apple Karten oder zu Websites unserer Sponsoren sind gewöhnliche Verweise. Erst wenn Sie einen solchen Link anklicken, verarbeitet der jeweilige Anbieter Ihre Daten; dann gilt dessen Datenschutzerklärung.

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystem-Angabe. Diese Protokolle dienen dem Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach spätestens 7 Tagen überschrieben und nicht mit anderen Daten zusammengeführt.

Um Formular-Spam abzuwehren, merken wir uns beim Absenden eines Formulars Ihre IP-Adresse für 60 Minuten im Arbeitsspeicher des Servers und begrenzen die Zahl der Absendungen je Anschluss (Art. 6 Abs. 1 lit. f DSGVO).

Von der Datenbank werden täglich Sicherungskopien erstellt und 30 Tage lang bei Hetzner in Deutschland aufbewahrt. Gelöschte Daten können bis zum Ablauf dieser Frist in Sicherungen enthalten sein; sie werden dort nicht mehr genutzt.

Bei technischen Fehlern benachrichtigt uns die Website automatisch über den Nachrichtendienst Slack (Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin 1, Irland). Diese Meldungen enthalten nur die Art des Fehlers, die aufgerufene Adresse und die betroffene Programmstelle — keine Formulardaten, keine IP-Adressen, keine E-Mail-Adressen. Slack kann diese Meldungen in den USA verarbeiten; Slack ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldung von Kindern und Jugendlichen zum SOLA Kids und zum SOLA Teens läuft 2027 über die Veranstaltungsplattform eveeno (Andreas Bothe, Ellenbogen 8, 91056 Erlangen). Die Buttons „Jetzt anmelden“ auf unserer Startseite sind gewöhnliche Links: Erst mit dem Klick verlassen Sie unsere Website, das Anmeldeformular selbst füllen Sie auf eveeno.com aus. Für die Verarbeitung dort gilt die Datenschutzerklärung von eveeno; eveeno hostet die Daten bei der netcup GmbH in Deutschland. Wir übernehmen die Anmeldungen von dort in unsere Anmeldungsverwaltung Sammelpunkt und verarbeiten sie wie in Abschnitt 4.1 beschrieben.

Für die Anmeldung als Mitarbeiter und für das TTC nutzen wir unser eigenes Formular auf dieser Website. Es setzt keine Cookies; die Daten gehen ausschließlich an unseren Server.

Wenn Sie ein Kind anmelden — über eveeno oder über ein Formular auf dieser Website —, verarbeiten wir die dort angegebenen Daten, um die Veranstaltung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. Vertragsanbahnung). Zur Durchführung des Reisevertrags übermitteln wir die Anmeldedaten an die Veranstalterin CRG Reisen gemeinnützige GmbH, Kirchstraße 4, 35685 Dillenburg, die für den Reisevertrag selbst verantwortlich ist. Das sind je nach Formular:

• Kontaktdaten der erziehungsberechtigten Person und eines Notfallkontakts (Name, E-Mail-Adresse, Telefonnummer),
• Angaben zum Kind (Name, Geburtsdatum, Geschlecht),
• Antworten auf die weiteren Felder des Anmeldeformulars,
• auf Wunsch Namen von Freunden, um die Gruppeneinteilung daran auszurichten.

Zu Ihrer Anmeldung speichern wir außerdem den Bearbeitungsstand (etwa „bestätigt“), den Zahlungsstatus und interne Notizen der Organisation. Änderungen werden mit Zeitpunkt und bearbeitender Person protokolliert, damit nachvollziehbar bleibt, wer wann was geändert hat (Art. 6 Abs. 1 lit. f DSGVO — Nachweis und Sorgfalt).

Pflichtangaben sind im Formular gekennzeichnet. Ohne sie können wir die Anmeldung nicht bearbeiten. Alle anderen Angaben sind freiwillig.

Notfallkontakt und Freundeswünsche betreffen andere Personen. Bitte geben Sie diese Daten nur an, wenn die betroffenen Personen damit einverstanden sind, und informieren Sie sie über diese Datenschutzerklärung.

Fragt ein Formular nach Allergien, Medikamenten, Unverträglichkeiten oder ähnlichen Angaben, sind das Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular durch Ankreuzen erteilen, und nur, um die Betreuung während der Veranstaltung sicher zu gestalten. Zugriff haben nur Mitarbeiter unserer Organisation mit Zugang zur Anmeldungsverwaltung sowie die Betreuer vor Ort. Im Notfall geben wir die Angaben an behandelnde Ärzte oder Rettungsdienste weiter (Art. 9 Abs. 2 lit. c DSGVO).

Die Einwilligung ist freiwillig. Ohne die Gesundheitsangaben können wir eine sichere Betreuung jedoch unter Umständen nicht gewährleisten und die Teilnahme dann nicht ermöglichen. Erteilte Einwilligungen speichern wir mit Zeitpunkt, um sie belegen zu können (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit widerrufen; wir löschen die Gesundheitsangaben dann, sobald sie für die laufende Betreuung nicht mehr benötigt werden.

Bei Kindern und Jugendlichen unter 16 Jahren erteilen die Erziehungsberechtigten die Einwilligung (Art. 8 DSGVO).

Wenn Sie sich zur Mitarbeit anmelden, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geschlecht, Geburtsdatum, Ihre Wunsch-Bereiche und die Antworten auf weitere Felder des Formulars, um Ihre Bewerbung zu prüfen, Teams zusammenzustellen und Sie zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO — Mitarbeitsvereinbarung bzw. deren Anbahnung; Geburtsdatum und Geschlecht wegen Jugendschutz, Aufsichtspflicht und geschlechtergetrennter Unterbringung). Status, Bereichszuteilung, interne Notizen und Änderungsverlauf speichern wir wie bei Teilnehmer-Anmeldungen.

Qualifikationen und Nachweise (zum Beispiel Erste-Hilfe-Kurs, Jugendleiter-Card oder erweitertes Führungszeugnis nach § 72a SGB VIII) vermerken wir nur mit Art und Gültigkeitsdatum; die Dokumente selbst speichern wir nicht.

Für Bewerber unter 16 Jahren muss die Anmeldung durch die Erziehungsberechtigten bestätigt werden.

Während der Veranstaltung entstehen Foto- und Videoaufnahmen. Wir veröffentlichen Aufnahmen, auf denen Personen erkennbar sind, nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG) — bei Kindern durch die Erziehungsberechtigten, ab 14 Jahren zusätzlich durch das Kind selbst — auf dieser Website, auf unserem Instagram-Kanal und in Druckmaterial. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; wir entfernen die Aufnahmen dann, soweit das technisch möglich ist. Bereits gedruckte oder von Dritten kopierte Aufnahmen können wir nicht zurückholen.

Anmeldebestätigungen, Zusagen und weitere Nachrichten zur Veranstaltung versenden wir über den E-Mail-Dienstleister Brevo (Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich), der als Auftragsverarbeiter für uns tätig ist. Dazu werden E-Mail-Adresse, Name und Inhalt der Nachricht (Veranstaltungsname, Zeitraum, Ort und die Namen der angemeldeten Kinder) übertragen; Gesundheitsangaben und weitere Formularantworten versenden wir nicht per E-Mail. Brevo verarbeitet die Daten auf Servern in der EU; soweit Brevo Unterauftragsverarbeiter außerhalb der EU einsetzt, geschieht das auf Grundlage der EU-Standardvertragsklauseln. Öffnungs- und Klickverfolgung ist abgeschaltet: Wir sehen nicht, ob oder wann Sie eine E-Mail öffnen. Unsere HTML-Mails enthalten unser Logo, das Ihr Mail-Programm beim Anzeigen von unserem eigenen Server lädt; dabei entsteht ein Zugriffsprotokoll wie beim Aufruf der Website (Abschnitt 3), ohne Zuordnung zu Ihrer Person.

Wenn Sie uns per E-Mail schreiben (zum Beispiel an anmeldung@sola-oberhavel.de), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Dieses Postfach liegt auf dem Mailserver der Evangelisch-Freikirchlichen Gemeinde Oberkrämer, der bei der netcup GmbH in Deutschland gehostet wird.

Schreiben Sie an eine der auf der Kontaktseite genannten Gmail-Adressen unserer Ansprechpartner, verarbeitet Google Ireland Limited Ihre E-Mail nach den Google-Datenschutzbestimmungen, gegebenenfalls auch in den USA.

Wir betreiben den Instagram-Kanal @solaoberhavel. Für die Verarbeitung Ihrer Daten beim Besuch dieses Kanals ist Meta Platforms Ireland Limited verantwortlich; für die Statistiken, die Meta uns über Besucher bereitstellt („Insights“), sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO). Näheres in der Datenschutzrichtlinie von Meta.

Ihre Daten erhalten nur die Mitarbeiter, die sie für ihre Aufgabe brauchen (etwa Teilnehmerlisten und Gesundheitsangaben für die Betreuung vor Ort), sowie die in dieser Erklärung genannten Dienstleister Hetzner, Brevo und Slack, für die Teilnehmer-Anmeldung die Plattform eveeno (Abschnitt 4) und die Veranstalterin CRG Reisen gemeinnützige GmbH. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Den technischen Betrieb dieser Website und der Anmeldungsverwaltung Sammelpunkt übernimmt für uns ein IT-Dienstleister mit Sitz in Deutschland als Auftragsverarbeiter (Art. 28 DSGVO); er verarbeitet die Daten nur nach unseren Weisungen und setzt dafür die oben genannten Dienstleister ein.

Den Programmcode der Website und die hier gezeigten Fotos verwalten wir in einem nicht öffentlichen Repository bei GitHub, Inc. (USA); GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Anmeldedaten liegen dort nicht.

• Gesundheitsangaben, Notfallkontakte und Freundeswünsche löschen wir spätestens 3 Monate nach Ende der Veranstaltung.
• Die übrigen Anmeldedaten löschen wir bis zum 31. Dezember des Folgejahres.
• Daten von Mitarbeitern löschen wir nach Ende der folgenden Saison; länger nur, wenn Sie uns gebeten haben, Sie für kommende Lager anzufragen.
• Einwilligungen zu Fotos bewahren wir auf, solange das Material veröffentlicht ist, und danach 3 Jahre als Nachweis.
• Gelöschte Anmeldungen liegen zunächst 30 Tage in einem Papierkorb und werden danach endgültig gelöscht.

Gesetzliche Aufbewahrungspflichten (zum Beispiel für Zahlungsbelege: 8 bzw. 10 Jahre) bleiben unberührt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon +49 33203 356-0, Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de.

Automatisierte Entscheidungen oder Profilbildung (Art. 22 DSGVO) finden nicht statt. Die Gruppeneinteilung bereitet ein Vorschlag vor; entschieden wird sie von Menschen.

Die Verbindung zu dieser Website ist durchgehend verschlüsselt (TLS). Der Zugriff auf Anmeldedaten ist auf angemeldete Mitarbeiter mit entsprechender Rolle beschränkt, jede Änderung wird protokolliert, und die Daten liegen ausschließlich auf Servern in Deutschland.

Wir passen diese Erklärung an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.