Datenschutz.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Datenschutz-Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte genügt eine Nachricht an: [email protected].

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, z. B. zur Bereitstellung der Website, zur Vertragsabwicklung (Shop/Tickets), zur Kommunikation oder wenn Sie eingewilligt haben.

Rechtsgrundlagen (Auszug)

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung, z. B. Bestellung, Ticketkauf)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Google Maps)
• Für Cookies/Tracking-Technologien zusätzlich § 25 TDDDG: Einwilligung ist i. d. R. nötig, wenn es nicht „unbedingt erforderlich“ ist.

4. Hosting und Bereitstellung

Unsere Website wird auf Servern betrieben, die in unserem Auftrag gewartet werden. Wir nutzen hierfür professionelle Hosting-Dienstleister.

4.1 Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browser/OS).

• Zweck: Auslieferung der Website, Stabilität, IT-Sicherheit, Missbrauchs-/Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
• Speicherdauer: Typischerweise 7–30 Tage, sofern kein sicherheitsrelevanter Vorfall eine längere Speicherung erfordert.

5. Cookies & Local Storage

Wir verwenden Cookies und ähnliche Technologien sparsam.

Essenzielle Cookies (Technisch notwendig)

Diese sind für den Betrieb des Shops zwingend erforderlich (z.B. Warenkorb-Funktion, Login-Status, CSRF-Sicherheitstokens). Ohne diese Cookies funktioniert die Website nicht.

Optionale Dienste (Einwilligung)

Für die Anzeige interaktiver Karten nutzen wir Google Maps. Dieser Dienst wird erst geladen, wenn Sie im Cookie-Banner oder direkt am Platzhalter aktiv zustimmen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Formular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Hinweis: Wir sind ein studentisch organisierter Verein und bearbeiten Anfragen in unserer Freizeit. Wir bemühen uns, Anfragen in der Regel innerhalb von bis zu 14 Tagen zu beantworten.

7. Shop-Bestellungen

Bei Bestellungen verarbeiten wir Daten wie Name, E-Mail, Adressdaten und Bestelldetails zur Vertragsabwicklung.

• Zwecke: Versand/Abholung, Rechnung, Rückfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Aufbewahrung: Bis zu 10 Jahre (gesetzliche Fristen).

8. Zahlungsabwicklung

Wir wickeln Zahlungen über externe Dienstleister ab. Wir selbst speichern keine vollständigen Kreditkartendaten.

Eingesetzte Dienstleister:

• Stripe (Kreditkarte, Apple Pay, Google Pay)
  Zahlungsabwicklung durch Stripe Payments Europe, Ltd. (Irland). Daten (wie Zahlungsbetrag, Metadaten) werden an Stripe übermittelt.
  Datenschutzerklärung Stripe
• PayPal
  Bei Zahlung via PayPal werden Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt.
  Datenschutzerklärung PayPal

9. Ticketkauf & Veranstaltungen

Beim Ticketkauf verarbeiten wir die für den Vertrag erforderlichen Daten zur Einlasskontrolle und Information bei Änderungen.

10. Medimeisterschaften-Codes

Wenn wir Ticketcodes für die Medimeisterschaften vergeben, prüfen wir Doppelbestellungen, um eine faire Verteilung (in der Regel ein Code pro Person) zu gewährleisten.

11. Social Media & Links

Wir verlinken auf unsere Profile bei Instagram und WhatsApp. Es handelt sich hierbei um statische Links. Es werden keine Daten an diese Netzwerke übertragen, solange Sie nicht auf den Link klicken.

12. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf:

13. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren, z. B.:
LDI NRW, Postfach 20 04 44, 40102 Düsseldorf.