Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse.

• Diese Website verwendet keine Analyse- oder Werbedienste, keine Werbe- oder Analyse-Cookies und keine Inhalte von Drittanbietern (etwa Schriften, Karten, Videos oder Netzwerk-Schaltflächen). Ein Einwilligungsbanner ist daher nicht erforderlich.
• Für die Bereitstellung der Website verarbeitet unser Hosting-Dienstleister Netlify technische Zugriffsdaten, darunter Ihre IP-Adresse (Abschnitt 3).
• Ein Cookie wird nur gesetzt, wenn sich berechtigte Personen im Verwaltungsbereich anmelden (Abschnitt 5).
• Die gewählte Sprache wird nur dann in Ihrem Browser gespeichert, wenn Sie die Sprache selbst umstellen (Abschnitt 4).

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Forum Luft- und Raumfahrt e. V.
Rahel-Hirsch-Straße 10, 3. OG
10557 Berlin
Deutschland

Telefon: 030 27592288
E-Mail: info@forum-lur.de

Der Verein wird durch seinen Vorstand vertreten; die vertretungsberechtigten Personen nennt das Impressum.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Abschnitt 10) erreichen Sie uns unter den oben genannten Kontaktdaten.

Dienstleister

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA („Netlify“) betrieben. Netlify stellt die Seiten über ein weltweites Servernetz bereit und führt auch die Anmeldung zum Verwaltungsbereich aus (Abschnitt 5). Netlify verarbeitet die Daten in unserem Auftrag; die Verarbeitung richtet sich nach Art. 28 DSGVO.

Verarbeitete Daten

Bei jedem Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an den Server. Verarbeitet werden insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und übertragene Datenmenge,
• Statuscode der Antwort (z. B. „Seite gefunden“),
• Browsertyp und -version sowie Betriebssystem,
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt.

Zweck, Rechtsgrundlage und Speicherdauer

Die Daten werden verarbeitet, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Störungen zu erkennen und abzuwehren. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt; die Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und fehlerfreien Bereitstellung der Website.

Die Angabe zur Speicherdauer der Zugriffsprotokolle bei Netlify wird vor einer Veröffentlichung ergänzt.

Übermittlung in die USA

Netlify hat seinen Sitz in den USA; eine Verarbeitung dort ist möglich. Netlify nimmt nach eigenen Angaben am EU-U.S. Data Privacy Framework teil. Für die danach zertifizierten Unternehmen hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO).

Verschlüsselung

Die Verbindung zu dieser Website ist durchgehend per TLS verschlüsselt. Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Die Verschlüsselung schützt die Daten auf dem Übertragungsweg; einen lückenlosen Schutz vor Zugriffen Dritter kann jedoch keine Datenübertragung im Internet gewährleisten, insbesondere nicht bei unverschlüsselten E-Mails.

Wenn Sie die Sprache der Website umstellen, wird Ihre Auswahl („de“ oder „en“) im lokalen Speicher Ihres Browsers (localStorage) unter dem Eintrag „flur.locale“ abgelegt, damit die Website beim nächsten Aufruf in der gewählten Sprache erscheint. Die Angabe wird nicht an uns übermittelt und bleibt gespeichert, bis Sie sie über die Einstellungen Ihres Browsers löschen. Ohne Umstellung wird nichts gespeichert.

Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Sprachauswahl unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Ein Personenbezug entsteht dabei in der Regel nicht.

Der Verwaltungsbereich steht nur Personen offen, denen wir einen Zugang eingerichtet haben. Für Besucherinnen und Besucher der öffentlichen Seiten ist dieser Abschnitt ohne Bedeutung.

Anmeldung

Bei der Anmeldung werden Anmeldename, Passwort und ein Code aus einer Authentifizierungs-App (Zwei-Faktor-Anmeldung) verarbeitet. Gespeichert werden Anmeldename, Name, Rolle, eine Prüfsumme des Passworts (nicht das Passwort selbst) und der Schlüssel für die Zwei-Faktor-Anmeldung.

Sitzungs-Cookie

Nach erfolgreicher Anmeldung setzt die Website das Cookie „__Host-flur_sitzung“. Es enthält eine signierte Sitzungskennung mit Anmeldename und Name, ist für Skripte nicht lesbar (HttpOnly), wird nur verschlüsselt übertragen (Secure) und verliert nach 8 Stunden seine Gültigkeit. Beim Abmelden wird es gelöscht und die Sitzung auch auf dem Server beendet. Das Cookie ist für die angeforderte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schutz vor Fehlversuchen

Um das Erraten von Passwörtern zu verhindern, zählen wir fehlgeschlagene Anmeldeversuche je Anmeldename und je IP-Adresse. Dazu wird nicht die IP-Adresse selbst gespeichert, sondern eine daraus gebildete Prüfsumme. Nach fünf Fehlversuchen ist die Anmeldung für 15 Minuten gesperrt. Nach einer erfolgreichen Anmeldung wird der Zähler gelöscht.

Änderungsnachweis

Bei jeder Änderung an Veranstaltungen speichern wir Zeitpunkt, Art der Änderung und den Namen der Person, die sie vorgenommen hat; die letzten 30 Stände bleiben zur Wiederherstellung erhalten. Änderungen an Benutzerkonten werden mit Zeitpunkt und handelnder Person protokolliert; die letzten 100 Einträge bleiben erhalten.

Zweck, Rechtsgrundlage und Speicherdauer

Die Verarbeitung dient dem Schutz des Verwaltungsbereichs vor unbefugtem Zugriff und der Nachvollziehbarkeit von Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Website und der Richtigkeit der veröffentlichten Angaben.

Kontodaten einschließlich des Schlüssels für die Zwei-Faktor-Anmeldung werden gelöscht, sobald der Zugang aufgehoben wird. Die Daten werden bei Netlify gespeichert (Abschnitt 3).

Auf der Seite „News“ wird der Newsletter des Forums vorgestellt. In dieser Vorführfassung ist eine Bestellung über die Website nicht möglich; es werden dort keine Daten erfasst. Um den Newsletter zu beziehen, wenden Sie sich bitte an info@forum-lur.de.

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Mitgliedschaft, eine Veranstaltungsteilnahme oder ein sonstiges Vertragsverhältnis betrifft oder dessen Anbahnung dient. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Diese Website selbst hat kein Kontaktformular.

Diese Website enthält Verweise auf andere Angebote, etwa die Websites unserer Mitglieder, Dateien und Beiträge auf forumlur.de oder den Eintrag im Lobbyregister des Deutschen Bundestages. Beim bloßen Aufruf unserer Seiten werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einem Verweis folgen, baut Ihr Browser eine Verbindung zu dem jeweiligen Anbieter auf; dieser erhält dabei unter anderem Ihre IP-Adresse und erfährt, von welcher Website Sie kommen (ohne die genaue Unterseite). Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich; es gilt dessen Datenschutzerklärung.

Die Kalenderdatei (ICS) zu einer Veranstaltung wird in Ihrem Browser erzeugt und direkt auf Ihrem Gerät gespeichert. Dabei werden keine Daten an uns oder Dritte übermittelt.

Empfänger personenbezogener Daten ist unser Hosting-Dienstleister Netlify als Auftragsverarbeiter (Abschnitt 3). Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Soweit in dieser Datenschutzerklärung keine bestimmte Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in Abschnitt 3 genannten technischen Daten kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO).

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 2 genannten Kontaktdaten.

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.