Datenschutzerklärung
Informationen zum Umgang mit Ihren Daten
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Der Verein wird durch den Vorstand gemäß § 26 BGB vertreten: Tom Lüth, Maurice Ihlow, Constantin Senft.
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Allgemeines
Der Schutz Ihrer persönlichen Daten ist uns wichtig – gerade weil sich unsere Website mit Themen rund um Fetisch und BDSM befasst. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website technisch notwendig ist oder Sie uns diese Daten von sich aus mitteilen. Wir verlangen keine Registrierung, verwenden keine Werbe- oder Tracking-Cookies und verkaufen keine Daten.
Rechtsgrundlagen der Verarbeitung sind, je nach Zweck, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Die jeweils einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.
Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Daten, die Sie an uns übermitteln, können daher nicht von Dritten mitgelesen werden.
3. Hosting & Server-Logs
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf unserer Seiten verarbeitet Vercel automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles):
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Referrer-URL (die zuvor besuchte Seite)
- Browsertyp, Browserversion und Betriebssystem
Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden von Vercel nur kurzzeitig gespeichert und anschließend automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Damit besteht für die Übermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich haben wir mit Vercel einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) einschließlich der EU-Standardvertragsklauseln geschlossen. Weitere Informationen: vercel.com/legal/privacy-policy
4. Reichweitenmessung (Vercel Web Analytics)
Um zu verstehen, welche Inhalte unserer Website genutzt werden, setzen wir Vercel Web Analytics ein. Dabei werden ausschließlich aggregierte, anonyme Statistiken erstellt, z. B. Anzahl der Seitenaufrufe, aufgerufene Seiten, Herkunftsland, Gerätetyp und verweisende Website.
Vercel Web Analytics setzt keine Cookies und speichert nichts auf Ihrem Gerät. Besucher werden nicht über mehrere Websites hinweg verfolgt. Zur Unterscheidung einzelner Besuche wird aus der Anfrage ein Hash-Wert gebildet, der nach 24 Stunden verworfen wird; Ihre IP-Adresse wird dabei nicht gespeichert. Ein Rückschluss auf Ihre Person ist uns nicht möglich.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Vercel (siehe Abschnitt 3). Weitere Informationen: vercel.com/docs/analytics/privacy-policy
5. Cookies & lokaler Speicher
Wir verwenden keine Cookies zu Werbe-, Analyse- oder Tracking-Zwecken. Damit einzelne Funktionen der Website funktionieren, werden jedoch wenige Einträge im Speicher Ihres Browsers abgelegt (Cookies bzw. Local/Session Storage). Diese Einträge verlassen Ihr Gerät nicht – mit Ausnahme der Cookies für den Wartungs- und Admin-Zugang, die zur Prüfung der Zugangsberechtigung an unseren Server übermittelt werden.
tauwerk-age-notice-dismissedLocal StorageMerkt sich, dass Sie den Altershinweis (18+) bestätigt haben, damit er nicht bei jedem Seitenaufruf erneut erscheint.
Speicherdauer: Bis zur Löschung durch Sie
dismissed-alertsLocal StorageMerkt sich, welche Hinweis-Banner Sie geschlossen haben.
Speicherdauer: Bis zur Löschung durch Sie
tauwerk-events-view-modeLocal StorageSpeichert die von Ihnen gewählte Ansicht (Raster/Liste) auf der Event-Seite.
Speicherdauer: Bis zur Löschung durch Sie
maintenance-authCookie & Session StorageNur während Wartungsarbeiten: speichert, dass Sie das Zugangspasswort für die gesperrte Seite eingegeben haben.
Speicherdauer: 4 Stunden bzw. bis zum Schließen des Browsers
sb-…CookieNur für Vereinsmitglieder mit Admin-Zugang: hält die Anmeldung im Verwaltungsbereich aufrecht.
Speicherdauer: Bis zur Abmeldung bzw. Ablauf der Sitzung
Die Speicherung erfolgt, weil sie für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich, daher zeigen wir auch kein Cookie-Banner an.
Sie können gespeicherte Cookies und Website-Daten jederzeit in den Einstellungen Ihres Browsers löschen. Die Website bleibt dann nutzbar; der Altershinweis wird lediglich erneut angezeigt.
6. Datenbank & Admin-Bereich (Supabase)
Inhalte wie Veranstaltungen, Hinweis-Banner und Seiteneinstellungen speichern wir in einer Datenbank des Anbieters Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 („Supabase“). Beim normalen Besuch unserer Website werden diese Inhalte von unserem Server abgerufen – Ihr Browser stellt dabei keine direkte Verbindung zu Supabase her, und es werden keine Daten über Sie in der Datenbank gespeichert.
Supabase stellt außerdem die Anmeldung für den nicht öffentlichen Verwaltungsbereich bereit, der ausschließlich Vereinsmitgliedern mit entsprechender Berechtigung zur Verfügung steht. Hierbei werden die E-Mail-Adresse, ein verschlüsselter Passwort-Hash, die zugewiesene Rolle sowie ein Protokoll der vorgenommenen Änderungen (Änderungsprotokoll) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Organisation der Vereinsarbeit, Nachvollziehbarkeit von Änderungen). Die Daten werden gelöscht, sobald der Zugang nicht mehr benötigt wird.
Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: supabase.com/privacy
7. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen gemachten Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Mitgliedschaft oder Veranstaltungsteilnahme zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte teilen Sie uns per E-Mail nur so viele persönliche Informationen mit, wie für Ihr Anliegen nötig sind.
8. Soziale Netzwerke & externe Links
Auf unserer Website verlinken wir auf unsere Auftritte bei Instagram und Telegram. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder „Social Plugins“. Beim bloßen Besuch unserer Website werden daher keine Daten an diese Dienste übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, und es gelten dessen Datenschutzbestimmungen:
- Instagram – Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland: privacycenter.instagram.com/policy
- Telegram – Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate: telegram.org/privacy
Gleiches gilt für Links zu Anmeldeseiten externer Veranstalter, die bei einzelnen Events angegeben sind. Für die Datenverarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.
9. Kalender-Funktionen
Bei Veranstaltungen können Sie einen Termin in Ihren Kalender übernehmen. Die iCal-Datei (.ics) wird dabei direkt in Ihrem Browser erzeugt, ohne dass Daten an uns oder Dritte übermittelt werden.
Nutzen Sie die Option „Google Kalender“, werden Sie zu Google weitergeleitet; dabei werden die Termindaten (Titel, Datum, Ort, Beschreibung) in der Adresse an Google übergeben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy
10. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.
11. Ihre Rechte
Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an vorstand@tauwerk-mv.de.
12. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen unserer Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026