1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Raumretter e.V., Karl-Heine-Straße 89, 04229 Leipzig
E-Mail: kontakt@raumretter.org · Telefon: 0178-5117679
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen. Bei Fragen zum Datenschutz wende dich an die oben genannte Kontaktadresse.
2. Deine Rechte als betroffene Person
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Wende dich dazu formlos an die oben genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer
Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Sachsen zuständigen Stelle:
Der Sächsische Datenschutzbeauftragte, Devrientstraße 8, 01067 Dresden
3. Erfassung von Daten beim Besuch der Website
Beim Aufruf unserer Website erfasst unser Hosting-Provider automatisch technische Zugriffsdaten (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem, Referrer-URL. Diese Daten sind technisch notwendig, um die Website auszuliefern und die Betriebssicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) und werden nach kurzer Zeit automatisch gelöscht.
Hosting-Anbieter: Vultr (The Constant Company, LLC), USA. Mit dem Anbieter besteht bzw. wird ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Da es sich bei Vultr um ein US-amerikanisches Unternehmen handelt, kann eine Übermittlung von Daten (insbesondere Server-Logfiles) in ein Land außerhalb der EU/des EWR (Drittland) stattfinden, sofern nicht ausschließlich ein EU-Rechenzentrum von Vultr genutzt wird. Eine solche Übermittlung erfolgt nur auf Grundlage geeigneter Garantien im Sinne von Art. 44 ff. DSGVO, z. B. EU-Standardvertragsklauseln oder einer Zertifizierung nach dem EU-US Data Privacy Framework. BITTE PRÜFEN/ERGÄNZEN: genutztes Vultr-Rechenzentrum (Standort) und aktueller Nachweis der Garantie (SCC / Data Privacy Framework) beim Anbieter erfragen.
4. Cookies und lokaler Speicher
Diese Website verwendet kein Tracking, keine Analyse-Tools und keine Werbe-Cookies. Es kommen ausschließlich technisch notwendige Speicherfunktionen zum Einsatz, die keine Einwilligung erfordern (§ 25 Abs. 2 Nr. 2 TTDSG):
- Ein Session-Cookie zur Aufrechterhaltung deiner Sitzung (z. B. beim Login im Verwaltungsbereich) sowie ein CSRF-Schutz-Cookie.
- Ein Eintrag im lokalen Speicher deines Browsers (localStorage, Schlüssel
polikyl_lang) zur Speicherung deiner Sprachauswahl (Deutsch/Englisch). Dieser Wert verlässt niemals deinen Browser.
5. Anfrage-Formular
Wenn du über unser Anfrage-Formular eine Veranstaltungsanfrage stellst, erheben wir die dort eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Angaben zur gewünschten Veranstaltung, optional weitere freiwillige Angaben), um deine Anfrage zu bearbeiten und dir ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Wir speichern diese Daten, solange dies zur Bearbeitung deiner Anfrage bzw. zur Durchführung eines daraus entstehenden Vertrags erforderlich ist, danach im Rahmen gesetzlicher Aufbewahrungsfristen.
6. Vereinsmitgliedschaft
Bei einem Mitgliedschaftsantrag erheben wir die zur Begründung und Durchführung der Mitgliedschaft erforderlichen Daten (u. a. Name, Geburtsdatum, Anschrift, E-Mail, ggf. Bankverbindung für den SEPA-Lastschrifteinzug). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Vereinsmitgliedschaft) sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (z. B. Finanzunterlagen i. d. R. 10 Jahre). Die E-Mail-Adresse wird vor Einreichen des Antrags durch einen Bestätigungscode verifiziert.
7. Newsletter
Solltest du dich für unseren Newsletter anmelden, verwenden wir deine E-Mail-Adresse ausschließlich für den Versand des Newsletters auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an die oben genannte Kontaktadresse.
8. Weitergabe an Dritte / Auftragsverarbeiter
Eine Übermittlung deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung notwendig ist, z. B. an folgende Dienstleister (mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht bzw. bestehen wird):
- Hosting-Anbieter: Vultr (The Constant Company, LLC), USA — siehe Hinweis zur Drittlandübermittlung in Abschnitt 3.
- E-Mail-Versanddienst: BITTE ERGÄNZEN
9. Datensicherheit
Diese Website nutzt eine SSL/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte (z. B. Anfragen, Formulareingaben) zu schützen. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers.
10. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.
1. Data controller
The data controller within the meaning of the General Data Protection Regulation (GDPR) is:
Raumretter e.V., Karl-Heine-Straße 89, 04229 Leipzig
Email: kontakt@raumretter.org · Phone: 0178-5117679
No data protection officer has been appointed, as the legal requirements for doing so (§ 38 German Federal Data Protection Act (BDSG), Art. 37 GDPR) are not met. For data protection questions, please use the contact details above.
2. Your rights as a data subject
You have the right, at any time, to:
- Access the personal data we hold about you (Art. 15 GDPR)
- Have inaccurate data corrected (Art. 16 GDPR)
- Have your data deleted (Art. 17 GDPR)
- Restrict processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Object to processing (Art. 21 GDPR)
Please contact us informally at the address above. You also have the right to lodge a complaint with a
data protection supervisory authority, e.g. the authority responsible for Saxony:
Der Sächsische Datenschutzbeauftragte, Devrientstraße 8, 01067 Dresden, Germany
3. Data collected when visiting the website
When you visit our website, our hosting provider automatically collects technical access data (so-called server log files): IP address, date and time of access, page requested, browser and operating system used, referrer URL. This data is technically necessary to deliver the website and ensure operational security (Art. 6(1)(f) GDPR, legitimate interest) and is automatically deleted after a short period.
Hosting provider: Vultr (The Constant Company, LLC), USA. A data processing agreement under Art. 28 GDPR is/will be in place with this provider.
As Vultr is a US-based company, data (in particular server log files) may be transferred to a country outside the EU/EEA (a "third country"), unless an EU-based Vultr data centre is used exclusively. Any such transfer only takes place on the basis of appropriate safeguards within the meaning of Art. 44 ff. GDPR, e.g. EU Standard Contractual Clauses or certification under the EU-US Data Privacy Framework. TO CHECK/ADD: which Vultr data centre (location) is used, and current proof of safeguard (SCC / Data Privacy Framework) — please confirm with the provider.
4. Cookies and local storage
This website uses no tracking, no analytics tools and no advertising cookies. We only use technically necessary storage functions that do not require consent (§ 25(2) no. 2 German TTDSG):
- A session cookie to maintain your session (e.g. when logging into the admin area) and a CSRF protection cookie.
- An entry in your browser's local storage (localStorage, key
polikyl_lang) to remember your language choice (German/English). This value never leaves your browser.
5. Inquiry form
If you submit an event inquiry via our inquiry form, we collect the data you enter (name, email address, phone number, details about the desired event, optional further voluntary information) in order to process your inquiry and prepare an offer. The legal basis is Art. 6(1)(b) GDPR (pre-contractual measure). We store this data for as long as necessary to process your inquiry or carry out any resulting contract, and afterwards within statutory retention periods.
6. Association membership
When you submit a membership application, we collect the data required to establish and carry out the membership (including name, date of birth, address, email and, where applicable, bank details for SEPA direct debit). The legal basis is Art. 6(1)(b) GDPR (performance of the membership contract) and Art. 6(1)(c) GDPR for compliance with commercial and tax-law retention obligations (e.g. financial records, generally 10 years). Your email address is verified via a confirmation code before the application is submitted.
7. Newsletter
If you sign up for our newsletter, we use your email address exclusively to send the newsletter, based on your consent (Art. 6(1)(a) GDPR). You can withdraw this consent at any time with future effect, e.g. via the unsubscribe link in every newsletter email or by message to the contact address above.
8. Disclosure to third parties / processors
Your data is only transferred to third parties where necessary to fulfil a contract, e.g. to the following service providers (each covered by a data processing agreement under Art. 28 GDPR, existing or to be put in place):
- Hosting provider: Vultr (The Constant Company, LLC), USA — see the note on third-country transfers in section 3.
- Email delivery service: TO BE ADDED
9. Data security
This website uses SSL/TLS encryption to protect the transmission of confidential content (e.g. inquiries, form submissions). You can recognise an encrypted connection by the lock icon in your browser's address bar.
10. Changes to this privacy policy
We will update this privacy policy whenever the legal situation or our data processing changes. The version published on this page is always the current one.