Datenschutzerklärung

Wer verantwortlich ist

Fördergesellschaft des Round Table 148 Bad Segeberg e.V., c/o Alexander Rosenberg, Habichtshorst 44a, 23812 Wahlstedt, vertreten durch den Vorstand.
E-Mail: party@rt148.de
Telefon: +49 173 6460565

Einen Datenschutzbeauftragten haben wir nicht benannt. Für alle Fragen zum Datenschutz genügt eine Mail an party@rt148.de.

Das Wichtigste vorab

• Kein Tracking, keine Analysewerkzeuge, keine Werbung.
• Die Seite lädt nichts von fremden Servern: Schriften, Bilder und Videos liegen bei uns.
• Besucher, Käufer und Spender bekommen keine Cookies.
• Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen über dich.

Wenn du die Seite aufrufst

Bei jedem Aufruf schreibt unser Webserver ein Zugriffsprotokoll: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, und die Kennung deines Browsers. Damit halten wir die Seite am Laufen und erkennen Angriffe. IP-Adressen, von denen offensichtliche Angriffsversuche kommen, sperrt der Server automatisch für 24 Stunden. Jeden Tag beginnt ein neues Zugriffsprotokoll; alte löschen wir nach spätestens 15 Tagen. Das Protokoll der Sperren löschen wir nach spätestens fünf Wochen.

Die Anwendung selbst schreibt ein Betriebsprotokoll ohne IP-Adressen: bei Zahlungen Bestell- oder Zahlungsnummer mit Status, bei einem technischen Fehler die aufgerufene Adresse. Es ist auf 10 MB begrenzt, ältere Einträge fallen heraus, und mit jeder neuen Version des Shops wird es ganz gelöscht. Technische Fehler meldet die Anwendung außerdem per Mail an die Person, die die Seite technisch betreut. Lässt sich eine Mail an dich nicht an unseren Mailserver übergeben, steht deine E-Mail-Adresse in dieser Meldung.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du bestellst

Für eine Bestellung verarbeiten wir:

• E-Mail-Adresse, Vor- und Nachname, Lieferadresse,
• auf Wunsch eine abweichende Rechnungsadresse und für eine E-Rechnung Firma, Umsatzsteuer-Identifikationsnummer, Leitweg-ID und Bestellreferenz,
• die gekauften Karten, Beträge, eine Spende, die Zahlart, die Zahlungsnummer von Mollie, die Zeitpunkte von Bestellung, Zahlung und Versand sowie gegebenenfalls Erstattungen.

Damit wickeln wir den Kauf ab: Rechnung, Brief, Bestellseite, Mails, Rückfragen und Erstattungen. Für den Versand drucken wir Packlisten mit Namen und Anschrift. Am Einlass liegt eine ausgedruckte Liste mit Namen, Firma, Bestellnummer und Zahl der Tickets bereit, falls ein Brief nicht ankommt. Beide Listen vernichten wir nach der Party. Die Rechnung enthält Name bzw. Firma, Anschrift und die Angaben zur E-Rechnung, in ihrem maschinenlesbaren Teil auch deine E-Mail-Adresse.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Buchungsbelege müssen wir aufbewahren (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 14b UStG).

E-Mail-Adresse, Name und Lieferadresse brauchen wir für den Kauf; ohne sie können wir nicht verkaufen und nichts verschicken. Alles andere ist freiwillig. Die Bestätigungen in der Kasse (Alter, AGB, kein Widerrufsrecht) prüfen wir beim Absenden, speichern sie aber nicht.

Wenn du spendest

Für eine Spende speichern wir Betrag, E-Mail-Adresse und Namen. Möchtest du eine Zuwendungsbestätigung, kommt deine Anschrift dazu. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Spende selbst und für die Bestätigung auf deinen Wunsch; Art. 6 Abs. 1 lit. c DSGVO mit § 50 Abs. 7 EStDV und § 147 AO dafür, dass wir die Spende aufzeichnen und eine Kopie jeder Zuwendungsbestätigung aufbewahren.

Bestellseite und „Bestellung finden“

Nach dem Kauf siehst du deine Bestellung über einen persönlichen Link mit einem geheimen Schlüssel. Er gilt bis zum 31.03.2027. Wer den Link hat, sieht die Bestellung, also gib ihn nicht weiter. Unter „Bestellung finden“ gibst du deine E-Mail-Adresse ein; wir schicken neue Links für deine bezahlten Bestellungen nur an diese Adresse und zeigen auf der Seite nichts an. Die alten Links gelten dann nicht mehr.

Schutz vor Missbrauch

In der Kasse, beim Spenden, bei „Bestellung finden“ und bei der Anmeldung für Administratoren zählen wir die Versuche je IP-Adresse, bei „Bestellung finden“ zusätzlich je E-Mail-Adresse. Wer zu oft hintereinander absendet, muss kurz warten. Diese Zähler löschen wir nach spätestens 25 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch und Überlastung abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails von uns

Wir schreiben dir, wenn es um deine Bestellung geht: Bestätigung mit Rechnung, Versand, Spende, angeforderte Links, Erstattung. Werbung schicken wir nicht, und unsere Mails enthalten keine Zählpixel. Eine Kopie jeder Mail an dich bleibt bei den Bestelldaten.

Wenn du uns schreibst

Schreibst du uns an party@rt148.de, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Mail, um dir zu antworten. Geht es um eine Bestellung oder Spende, ist Rechtsgrundlage der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Mails zu einer Bestellung oder Spende bewahren wir mit den jeweiligen Daten auf. Mails zu anderen Anliegen löschen wir, sobald wir die jeweilige Anfrage abschließend bearbeitet haben.

Bezahlung mit Mollie

Zum Bezahlen leiten wir dich zu unserem Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wir übermitteln Mollie den Betrag, eine Beschreibung mit der Bestellnummer (bei einer Spende eine kurze interne Kennung), unsere interne Bestellkennung, die Adresse, an die Mollie Statusmeldungen schickt, und die Rücksprungadresse. Damit du nach dem Bezahlen direkt auf deiner Bestellseite landest, enthält die Rücksprungadresse deren geheimen Schlüssel; Mollie könnte damit deine Bestellung samt Name und Anschrift aufrufen. Namen, Anschrift und E-Mail-Adresse schicken wir Mollie nicht mit.

Was du bei Mollie eingibst, etwa Karten- oder Kontodaten, verarbeitet Mollie als eigener Verantwortlicher. Deine vollständige Kartennummer sehen wir nie. Im Mollie-Konto des Vereins sehen wir zu jeder Zahlung aber, je nach Zahlart, den Namen des Karten- oder Kontoinhabers und die letzten vier Ziffern der Karte bzw. die Kontonummer. Dort schauen wir nur nach, wenn es zu einer Zahlung eine Rückfrage gibt. In unserer Datenbank speichern wir nur Zahlungsnummer, Zahlart, Status und Beträge, auch erstattete.

Nach eigenen Angaben lässt Mollie Daten in einigen Fällen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und sichert das dann ab, etwa mit EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Mollie. Bei Apple Pay und Google Pay gelten zusätzlich die Bedingungen von Apple bzw. Google. Rechtsgrundlage ist die Abwicklung des Kaufs (Art. 6 Abs. 1 lit. b DSGVO).

Wer außerdem Daten erhält

Hosting

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die Seite läuft auf einem virtuellen Server in einem Rechenzentrum in Deutschland; IONOS verarbeitet die dort gespeicherten Daten in unserem Auftrag.

Technischer Betrieb

Wer die Seite technisch betreut, kann auf die Daten zugreifen, soweit das für Betrieb, Wartung und Fehlerbehebung nötig ist, und bekommt die Fehlermeldungen der Anwendung.

E-Mail

Web Labels Webdesign GmbH, Am Markt 15, 22941 Bargteheide, verschickt unsere Mails und betreibt das Postfach party@rt148.de. Die Server stehen in Deutschland.

Post

Die Deutsche Post bekommt die Anschrift auf dem Umschlag, um den Brief zuzustellen.

Mollie

Siehe oben.

Im Verein

Deine Bestelldaten sehen im Verein nur die Mitglieder, die Versand und Einlass übernehmen, und unser Kassenwart. Rechnungen und Zuwendungsbestätigungen gehen an die Buchhaltung des Vereins und an unsere Steuerberatung, auf Anforderung auch an das Finanzamt.

Wir selbst übermitteln keine Daten in Länder außerhalb der EU.

Sicherungskopien

Damit bei einem Ausfall nichts verloren geht, sichern wir die Datenbank stündlich auf dem Server (wir behalten die letzten 48 Stunden) und einmal täglich die Datenbank samt Rechnungen und Zuwendungsbestätigungen (wir behalten 14 Tage). Eine Kopie beider Sicherungen liegt außerdem auf einem Rechner des Vereinsvorstands; dort gelten dieselben Fristen. Sicherungen nutzen wir nur, um Daten nach einem Fehler wiederherzustellen. Sie dienen denselben Zwecken und stützen sich auf dieselben Rechtsgrundlagen wie die gesicherten Daten; dass wir Daten nach einem Zwischenfall wiederherstellen können, verlangt Art. 32 Abs. 1 lit. c DSGVO. Was wir löschen, verschwindet aus den Sicherungen spätestens 14 Tage später.

Cookies und Browser-Speicher

Besucher, Käufer und Spender bekommen keine Cookies. Damit „Zurück“ im Browser wieder an die richtige Stelle springt, merkt sich die Seite im Sitzungsspeicher deines Browsers (sessionStorage) nur, wie weit du auf einer Seite gescrollt hattest. Das enthält keine Angaben zu dir und verschwindet, wenn du den Tab schließt. Nur wer sich als Administrator anmeldet, bekommt ein Anmelde-Cookie; es gilt 30 Tage oder bis zur Abmeldung. Beides ist technisch notwendig und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es kein Cookie-Banner. Auf der Zahlungsseite von Mollie setzt Mollie eigene Cookies.

Wie lange wir Daten speichern

Bezahlte Bestellungen

Bestelldaten, Rechnungen und die Mails dazu bewahren wir acht Jahre auf, gerechnet ab dem Ende des Jahres, in dem die Rechnung ausgestellt wurde (für 2026 also bis zum 31.12.2034). Ist eine Steuerfestsetzung, für die sie zählen, dann noch offen, bewahren wir sie so lange weiter auf (§ 147 Abs. 3 Satz 5 AO). Danach löschen wir sie.

Spenden und Zuwendungsbestätigungen

Ebenfalls acht Jahre ab dem Ende des Jahres der Spende, bei offener Steuerfestsetzung entsprechend länger. Danach löschen wir sie.

Nicht bezahlte Bestellungen

Brichst du die Zahlung ab oder kommt sie nicht zustande, löschen wir die Bestellung 30 Tage nach dem Bestelltag.

Protokolle und Missbrauchsschutz

Zugriffsprotokoll 15 Tage, Protokoll der Sperren fünf Wochen, Zähler 25 Stunden, Betriebsprotokoll bis zur nächsten Version des Shops (höchstens 10 MB).

Fehlermeldungen

Fehlermails und ihre Kopie in unserer Datenbank löschen wir nach spätestens 30 Tagen.

Sicherungskopien

Stündliche Sicherungen 48 Stunden, tägliche 14 Tage (beide auch auf dem Rechner des Vorstands).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Löschen können wir nur, was wir nicht mehr aufbewahren müssen. Eine Mail an party@rt148.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de.

Stand: 28.09.2026