Datenschutz­erklärung

1. Auf einen Blick

• Wir setzen keine Werbe-, Tracking- oder Analysedienste ein und laden keine Inhalte von fremden Servern, also keine fremden Schriften, Skripte, Karten oder Videos.
• Beim bloßen Besuch verarbeiten wir nur technisch nötige Verbindungsdaten und zählen Besuche, ohne Cookies zu setzen.
• Cookies gibt es nur im Mitgliederbereich und beim Kontaktformular, und nur solche, die technisch nötig sind.
• Über das Kontaktformular geht deine Nachricht, auf Wunsch mit einem Foto, als E-Mail an unser Vereinspostfach. Auf der Website selbst wird nichts davon gespeichert. Du erreichst uns genauso per E-Mail, Telefon oder, wenn du möchtest, per WhatsApp.

2. Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Für Fragen zum Datenschutz und um deine Rechte auszuüben, genügt eine formlose Nachricht an diese Adresse. Wer für die redaktionellen Inhalte der Website nach dem Medienstaatsvertrag verantwortlich ist, steht im Impressum; das ist eine davon unabhängige Angabe.

3. Server und technische Betreuung

Website, Mitgliederbereich samt Datenbank und unsere E-Mail-Postfächer laufen auf einem gemieteten virtuellen Server der

Der Server steht in einem Rechenzentrum von netcup in Nürnberg, Deutschland. Alles, was auf dem Server verarbeitet und gespeichert wird, also Server-Logfiles, Mitgliederbereich, Datenbank, Galerie, E-Mails und Datensicherungen, bleibt damit in Deutschland.

netcup stellt Rechenleistung, Speicher und Netzanbindung bereit und ist dabei unser Auftragsverarbeiter. Mit netcup haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; netcup darf die Daten danach nur nach unseren Weisungen verarbeiten.

Die technische Administration des Servers hat der Verein einem seiner Mitglieder übertragen (Webmaster). Er richtet den Server ein und betreut ihn: Updates, Sicherungen, Fehlersuche. Dafür hat er technisch Zugriff auf die dort gespeicherten Daten. Er ist kein externer Dienstleister, sondern handelt innerhalb des Vereins und darf personenbezogene Daten nur für Zwecke der Taubenhilfe und nach unseren Vorgaben verarbeiten (Art. 29 und Art. 32 Abs. 4 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Website und des Mitgliederbereichs.

4. Beim Besuch der Website

Server-Logfiles

Bei jedem Abruf einer Seite, eines Bildes oder einer Datei protokolliert der Webserver:

• IP-Adresse deines Geräts
• Datum und Uhrzeit
• die aufgerufene Adresse samt Methode und Protokoll
• den Statuscode der Antwort und die übertragene Datenmenge
• die zuvor besuchte Seite (Referrer), wenn dein Browser sie mitschickt
• Browser und Betriebssystem, wie dein Browser sie angibt

Tritt dabei ein Fehler auf, kommt ein Eintrag mit IP-Adresse und Fehlermeldung in ein getrenntes Fehlerprotokoll. Hostnamen werden nicht ermittelt. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nur aus, wenn es für die Fehlersuche oder zur Abwehr eines Angriffs nötig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Daten lässt sich die Website nicht ausliefern; unser berechtigtes Interesse ist außerdem, Fehler zu finden und Missbrauch zu erkennen.

Speicherdauer: Der Server beginnt jeden Tag eine neue Protokolldatei und hebt die 14 vorherigen auf. Ältere Dateien löscht er automatisch. Einträge sind also spätestens nach 15 Tagen weg.

Verschlüsselte Verbindung

Die Website ist nur verschlüsselt über HTTPS erreichbar; Aufrufe über HTTP leitet der Server auf HTTPS um. Was du an uns überträgst, können Dritte unterwegs nicht mitlesen.

Besucherzähler

Beim Aufruf der Startseite fragt die Seite unseren selbst betriebenen Zähler ab. Ein Dienst eines anderen Anbieters ist nicht beteiligt, es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert.

Damit ein Besuch nicht mehrfach gezählt wird, bildet der Zähler aus deiner IP-Adresse kurzfristig einen pseudonymisierten Prüfwert (HMAC-SHA-256 mit einem geheimen, täglich wechselnden Schlüssel). Die IP-Adresse selbst speichert der Zähler nicht. Der Prüfwert sperrt eine zweite Zählung für 60 Sekunden und wird beim nächsten Aufruf des Zählers gelöscht, sobald er älter als fünf Minuten ist. Solange er existiert, ist er ein Pseudonym und nicht anonym.

Dauerhaft bleiben nur Summen: Besuche je Tag (die letzten 31 Tage), je Woche (12 Wochen), je Monat (12 Monate) und insgesamt. Daraus lässt sich keine Person mehr ableiten. Die Summen stehen unten auf der Startseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, ohne fremde Dienste grob zu sehen, wie viele Menschen die Website nutzen.

Schriften und fremde Inhalte

Die Schriften Libre Franklin und Public Sans liegen auf unserem Server. Auch alle Skripte, Stylesheets und Bilder kommen von dort. Auf den öffentlichen Seiten wird der Browser zusätzlich angewiesen, nichts von fremden Servern nachzuladen. Links zu anderen Websites (zum Beispiel WhatsApp, netcup oder die Datenschutzbehörde) öffnen diese erst, wenn du sie anklickst.

Einstellungen im Browser

Zwei Einstellungen merkt sich die Website im Speicher deines Browsers (localStorage), und zwar erst, wenn du den jeweiligen Knopf benutzt:

Diese Werte verlassen dein Gerät nicht. Das Speichern ist für die von dir gewählte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Taubenschlag-Galerie

Auf der Startseite

Die Galerie auf der Startseite zeigt Fotos, die unsere Mitglieder im Schlag aufgenommen haben. Kommt die Galerie in Sichtweite, lädt die Seite von unserem Server eine zufällige Auswahl freigegebener Bilder. Öffentlich sind dabei nur die Bilder selbst und ihre Maße, nicht wer sie hochgeladen hat und wann.

Wenn du als Mitglied Bilder hochlädst

Beim Hochladen speichern wir:

• das Bild, neu berechnet in drei Größen (höchstens 720, 1440 und 1920 Pixel an der längeren Seite); die Originaldatei wird nicht aufbewahrt
• einen zufälligen Dateinamen und einen davon unabhängigen zufälligen Schlüssel für die Bildadresse; den Dateinamen von deinem Gerät übernehmen wir nicht
• die Nummer deines Kontos, damit nur du (und Admins) das Bild ändern oder löschen können
• Zeitpunkt des Hochladens und der letzten Änderung, Bildmaße, Dateigröße und ob das Bild auf der Startseite erscheint

Eine Beschreibung oder einen Titel gibt es nicht. Beim Neuberechnen entfernen wir alle Metadaten des Fotos, also auch Aufnahmeort (GPS), Aufnahmezeit und Kameramodell.

Bitte lade keine Bilder hoch, auf denen Personen, Autokennzeichen oder Hausnummern erkennbar sind. Ist doch eine Person zu erkennen, darf das Bild nur hochgeladen werden, wenn sie mit der Veröffentlichung einverstanden ist. Hochladen darfst du nur Fotos, an denen du die Rechte hast. Wer sich auf einem Bild wiederfindet, kann uns jederzeit schreiben; wir nehmen es dann heraus.

Speicherdauer und Löschen: Du kannst jedes deiner Bilder im Mitgliederbereich abschalten oder löschen. Abgeschaltete Bilder bleiben gespeichert, sind aber nicht mehr öffentlich abrufbar. Beim Löschen entfernen wir Eintrag und Dateien sofort. Wird dein Konto gelöscht, gehen alle deine Galeriebilder mit. Browser von Besuchern dürfen ein schon angezeigtes Bild bis zu einen Tag zwischenspeichern. In unseren Datensicherungen bleiben gelöschte Bilder noch bis zu zwölf Monate erhalten (siehe Datensicherung).

Rechtsgrundlage für das Hochladen und Verwalten ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Mitgliederbereichs im Rahmen der Vereinsarbeit). Für die Veröffentlichung ist es Art. 6 Abs. 1 lit. f DSGVO: Wir möchten zeigen, wie die Arbeit im Taubenschlag aussieht. Ist eine Person erkennbar, ist ihre Einwilligung nötig (Art. 6 Abs. 1 lit. a DSGVO).

6. Taubendatenbank, Patenschaften und Spenden

Öffentliche Taubendatenbank

Unter /taubendatenbank stellen wir ausgewählte Tauben unseres Schlags vor. Welche Angaben dort stehen (zum Beispiel Name, Ringnummer, Fotos, Gesundheitsverlauf), legen wir je Taube fest. Angaben zu einem Tier sind keine personenbezogenen Daten. Aus Fotos, die wir im Mitgliederbereich hochladen, entfernen wir beim Hochladen Aufnahmeort, Aufnahmezeit, Kameradaten und Kommentare. Die schon vorhandenen Fotos haben wir geprüft: Keines enthält einen Aufnahmeort.

Patenschaften

Übernimmst du eine Patenschaft, tragen wir im Mitgliederbereich deinen Namen und, soweit du sie uns gibst, E-Mail-Adresse, Telefonnummer, eine Nachricht, den vereinbarten Betrag und den Beginn der Patenschaft ein. Diese Angaben sehen nur Mitglieder, die Zugang zur Tierverwaltung haben. Im Verlauf der Taube vermerken wir nur, dass eine Patenschaft erfasst, geändert oder gelöscht wurde, nicht von wem. Tatsächliche Zahlungen und Buchungen stehen nicht hier, sondern in unserer Buchhaltung (siehe „Spenden und Buchhaltung“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Patenschaft).

Öffentlich nennen wir dich in der Taubendatenbank nur, wenn du ausdrücklich zugestimmt hast, und dann nur mit Namen und einer optionalen Grußbotschaft. E-Mail, Telefon und Betrag veröffentlichen wir nie. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit formlos widerrufen; wir entfernen die Nennung dann zeitnah.

Speicherdauer: Solange die Patenschaft läuft, bleiben die Angaben gespeichert. Endet sie, halten wir das Enddatum im Mitgliederbereich fest; eine öffentliche Nennung endet damit sofort. Die Angaben zur Patenschaft werden dann automatisch gelöscht, sobald das dritte Kalenderjahr nach dem Ende vorbei ist: Endet eine Patenschaft zum Beispiel 2026, werden die Angaben Anfang 2030 gelöscht. Länger bewahren wir sie nur auf, wenn ein konkreter Grund oder eine gesetzliche Pflicht das erfordert. Für Zahlungs- und Buchungsdaten gelten die Fristen im nächsten Abschnitt.

Spenden und Buchhaltung

Spenden nehmen wir derzeit nur per Überweisung an. Dabei erhalten wir von der Bank Name, Kontoverbindung, Betrag und Verwendungszweck. Diese Buchungsdaten führen wir in unserer Vereinsbuchhaltung, nicht auf dieser Website. Wie lange wir etwas aufbewahren, hängt davon ab, wozu es gehört:

• Buchungsbelege und die dafür nötigen personenbezogenen Angaben bewahren wir entsprechend der gesetzlichen Aufbewahrungspflicht grundsätzlich acht Jahre auf.
• Andere Unterlagen können abweichenden gesetzlichen Aufbewahrungsfristen unterliegen; dann gilt die für die jeweilige Unterlage vorgeschriebene Frist.
• Zusätzliche Angaben, die für die Buchführung nicht nötig sind, löschen wir, sobald wir sie für ihren ursprünglichen Zweck nicht mehr brauchen.

Diese Löschungen nehmen wir regelmäßig von Hand vor. Rechtsgrundlage für das Verbuchen ist Art. 6 Abs. 1 lit. b DSGVO, für das Aufbewahren nach gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO.

7. Kontaktformular, E-Mail, Telefon und WhatsApp

Du kannst uns über das Kontaktformular schreiben oder direkt per E-Mail, Telefon oder WhatsApp. Die Adressen und Nummern öffnen nur dein E-Mail-Programm, dein Telefon oder WhatsApp.

Kontaktformular

Wenn du das Formular abschickst, verarbeiten wir:

• deinen Namen und deine E-Mail-Adresse
• dein Anliegen (zum Beispiel „Taube gefunden“ oder „Patenschaft“), den Betreff und deine Nachricht
• freiwillig bei einer gefundenen Taube: Fundort und Ringnummer
• freiwillig ein Foto, etwa von der gefundenen Taube
• den Zeitpunkt des Absendens

Aus diesen Angaben entsteht eine E-Mail, die unser eigener Mailserver (siehe E-Mail) verschlüsselt entgegennimmt und in unser Vereinspostfach legt. Als Absender steht dort eine feste Adresse der Taubenhilfe, deine E-Mail-Adresse wird als Antwortadresse eingetragen, damit wir dir direkt antworten können. Die Website selbst speichert deine Nachricht nicht, auch nicht in einer Datenbank.

Foto: Ein Foto mitzuschicken ist freiwillig. Wir nutzen es nur, um deine Anfrage zu bearbeiten, zum Beispiel um einzuschätzen, wie es einer gefundenen Taube geht. Es kommt weder in die Galerie noch an eine andere Stelle der Website. Beim Absenden liegt die Datei nur kurz auf unserem Server: Wir prüfen, ob es wirklich ein Bild ist, und erzeugen daraus ein neues Bild. Dabei fallen eingebettete Metadaten weg, zum Beispiel der Aufnahmeort (GPS), Angaben zur Kamera oder zum Handy, die Aufnahmezeit und Kommentare. Sehr große Fotos werden dabei verkleinert. Nur dieses neue Bild hängen wir an die E-Mail. Die hochgeladene Datei und alle Zwischenstände löschen wir direkt nach der Verarbeitung, auch wenn der Versand nicht klappt. Bricht die Verarbeitung unerwartet ab, entfernt die tägliche Bereinigung zurückgebliebene Dateien.

Auf einem Foto können auch Menschen, Autokennzeichen oder Hausnummern zu sehen sein. Bitte fotografiere nach Möglichkeit nur die Taube und ihre direkte Umgebung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir möchten Anfragen und Meldungen zu Tieren beantworten. Geht es um eine Mitgliedschaft, Mitarbeit oder Patenschaft, ist es Art. 6 Abs. 1 lit. b DSGVO. Das gilt auch für ein mitgeschicktes Foto. Die Nachricht bleibt samt Foto so lange in unserem Postfach wie jede andere E-Mail, grundsätzlich also höchstens zwölf Monate, nachdem deine Anfrage erledigt ist (Einzelheiten unter E-Mail).

Schutz vor Missbrauch: Damit niemand das Formular für Spam oder gefälschte Anfragen missbraucht, nutzen wir nur eigene Mittel und keinen fremden Dienst wie ein Captcha:

• Beim Öffnen des Formulars setzen wir ein Sitzungs-Cookie. Dazu gehören auf dem Server nur zufällige Sicherheitsschlüssel mit ihrem Erstellungszeitpunkt. Sie gelten höchstens 30 Minuten und jeweils nur für ein einziges Absenden.
• Für die Begrenzung auf fünf Versuche in 15 Minuten bilden wir aus deiner IP-Adresse einen pseudonymisierten Prüfwert (HMAC-SHA-256 mit einem geheimen Schlüssel). Dazu speichern wir nur die Zeitpunkte deiner Versuche, nicht die IP-Adresse selbst. Solange der Prüfwert existiert, ist er ein Pseudonym und nicht anonym. Liegt dein letzter Versuch 15 Minuten zurück, wird er beim nächsten Absenden des Formulars gelöscht, egal durch wen, spätestens aber bei der täglichen Bereinigung.
• Ein für Menschen unsichtbares Feld erkennt automatisch ausgefüllte Formulare. Solche Nachrichten verwerfen wir, ohne sie zu senden.
• Schlägt der Versand fehl, protokollieren wir nur eine Fehlerkennung und die Art des Fehlers, aber keine Angaben aus dem Formular.

Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicheres Formular ohne Spam. Beim Aufruf entstehen außerdem die üblichen Protokolle des Webservers aus Abschnitt 4.

Das Cookie ist für das von dir aufgerufene Formular unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung brauchen wir dafür nicht.

E-Mail

E-Mails an unsere Adressen kommen auf unserem eigenen Mailserver an, der auf demselben Server bei netcup läuft (siehe Abschnitt 3). Wir verarbeiten deine E-Mail-Adresse, deinen Namen, den Inhalt deiner Nachricht und was du sonst mitschickst, zum Beispiel Fotos oder einen Standort bei einem Notfall. Der Mailserver protokolliert zusätzlich Absender- und Empfängeradresse, Zeitpunkt und die IP-Adresse des zustellenden Servers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir möchten Anfragen und Meldungen zu Tieren beantworten. Geht es um eine Mitgliedschaft, Mitarbeit oder Patenschaft, ist es Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: E-Mails und die darin enthaltenen Daten löschen wir grundsätzlich spätestens zwölf Monate, nachdem deine Anfrage endgültig erledigt ist. Das geschieht regelmäßig von Hand in unseren Postfächern. Länger bleibt eine Nachricht nur, wenn sie zu einem Vorgang gehört, für den eine längere gesetzliche Aufbewahrungsfrist gilt (etwa als Beleg zu einer Spende), oder wenn wir sie brauchen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Dann gilt die für diesen Vorgang nötige längere Frist.

Protokolle des Mailservers: Wir brauchen sie für den Betrieb, zur Fehlersuche, bei Problemen mit der Zustellung und zum Schutz vor Missbrauch wie Spam oder Angriffen auf Postfächer. Der Mailserver wird gemeinsam mit anderen Postfächern betrieben. Wie lange die Protokolle erhalten bleiben, richtet sich deshalb nach der automatischen Protokollrotation und dem verfügbaren Speicherplatz dieses gemeinsam genutzten Servers; eine feste, nur für die Taubenhilfe geltende Frist lässt sich derzeit technisch nicht bestimmen. Wir bewahren die Protokolle nicht länger auf, als sie für diese technischen Zwecke nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer E-Mail-Betrieb.

Telefon

Rufst du uns an, sehen wir deine Telefonnummer, sofern du sie nicht unterdrückst, und notieren uns, was für dein Anliegen nötig ist. Gespräche werden nicht aufgezeichnet. Rechtsgrundlagen wie bei E-Mails.

WhatsApp

Auf mehreren Seiten verlinken wir unsere Nummer bei WhatsApp. Das ist ein Angebot für schnelle Nachrichten, etwa wenn du ein Foto einer verletzten Taube schicken möchtest. Niemand muss WhatsApp benutzen; du erreichst uns genauso per E-Mail oder Telefon.

Erst wenn du auf einen WhatsApp-Link tippst, öffnet sich WhatsApp beziehungsweise die Website wa.me. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die

WhatsApp verarbeitet dabei in eigener Verantwortung unter anderem deine Telefonnummer, dein Profil und Angaben dazu, wann und mit wem du schreibst. Nach eigenen Angaben überträgt WhatsApp Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums, darunter die USA. Darauf haben wir keinen Einfluss; Einzelheiten stehen in der verlinkten Richtlinie.

Was du uns schreibst, erhalten wir auf dem Gerät, auf dem unsere Nummer bei WhatsApp eingerichtet ist. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO: schnelle Hilfe für Tiere und einfache Absprachen. Geht es um eine Mitarbeit oder Patenschaft, ist es Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Chats löschen wir grundsätzlich spätestens sechs Monate, nachdem der jeweilige Vorgang endgültig abgeschlossen ist, von unserem Vereinsgerät. Das geschieht regelmäßig von Hand. Länger bleibt ein Chat nur, wenn ein konkreter laufender Vorgang, ein Rechtsanspruch oder eine gesetzliche Pflicht das erfordert. Was WhatsApp selbst speichert, richtet sich nach dessen eigener Richtlinie.

8. Mitgliederbereich

Der Mitgliederbereich ist nur mit einem Konto zugänglich, das ein Admin des Vereins anlegt. Wer die öffentliche Website nur besucht, ist von diesem Abschnitt nicht betroffen. Eine Ausnahme ist die Anmeldeseite selbst: Wer sie öffnet, erhält bereits das Sitzungs-Cookie (siehe unten).

Dein Konto

Zu jedem Konto speichern wir:

• Kontonummer, Benutzername, Anzeigename und E-Mail-Adresse
• dein Passwort ausschließlich als Hash (bcrypt); das Passwort selbst wird nirgends gespeichert
• Rolle (Admin oder Mitglied), freigeschaltete Bereiche mit Datum der Freischaltung, für Taubenschlag und Vorbereitung zusätzlich die Rolle dort (Nur Lesen, Mitarbeit, Admin) und wer sie vergeben hat
• ob das Konto aktiv ist und ob ein vom Admin vergebenes Startpasswort noch geändert werden muss
• Zeitpunkt der letzten Anmeldung, Anlage und letzten Änderung des Kontos

Dein Passwort kannst du selbst ändern. Alle übrigen Kontodaten pflegen Admins, die dazu die Mitgliederliste sehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft und ehrenamtliche Mitarbeit im Verein). Das Konto bleibt, bis ein Admin es löscht. Dabei werden Konto, Freischaltungen, gespeicherte Geräte für „Angemeldet bleiben“ und deine Galeriebilder gelöscht; im Protokoll des Taubenschlags wird dein Name sofort durch „ehem. Mitglied“ ersetzt. Im Verlauf der Tauben und Nistzellen bleibt dein Name dagegen dauerhaft stehen (siehe unten, „Protokolle der Vereinsarbeit“).

Anmeldung, Sitzung und „Angemeldet bleiben“

Nach der Anmeldung merkt sich der Server in einer Sitzung, wer du bist: deine Kontonummer, einen aus deinem Passwort-Hash abgeleiteten Prüfwert, den Zeitpunkt der letzten Aktivität und ein Sicherheitstoken gegen gefälschte Anfragen. Die Sitzung wird beim Anmelden neu vergeben, endet beim Abmelden und verfällt nach etwa 24 Minuten ohne Aktivität. Änderst du dein Passwort oder setzt ein Admin ein neues, sind andere Sitzungen damit ungültig.

Beim Anmelden gibt es die Option „Auf diesem Gerät angemeldet bleiben (30 Tage)“. Sie ist standardmäßig ausgeschaltet. Eine Anmeldung über 30 Tage gibt es nur, wenn du die Option beim Anmelden bewusst selbst einschaltest. Ist sie gewählt, legen wir für dieses Gerät ein zufälliges Token an: Im Cookie steht eine Kennung mit einem Geheimwert, in der Datenbank nur die Kennung, ein Hash (SHA-256) des Geheimwerts, die Browserkennung deines Geräts (höchstens 160 Zeichen), Anlage- und Ablaufzeit. Läuft die Sitzung ab, meldet dich dieses Token ohne Passwort wieder an. Es wird ungültig und gelöscht, wenn du dich auf dem Gerät abmeldest, spätestens nach 30 Tagen, wenn ein Admin ein neues Passwort setzt oder das Konto sperrt, und bei deinem eigenen Passwortwechsel für alle anderen Geräte. Abgelaufene Tokens entfernt jede Nacht ein automatischer Aufräumlauf.

Schutz vor Passwort-Raten: Bei einer fehlgeschlagenen Anmeldung speichern wir den eingegebenen Benutzernamen oder die E-Mail-Adresse, die IP-Adresse und den Zeitpunkt. Nach 8 Fehlversuchen für ein Konto oder 30 von einer IP-Adresse innerhalb von 15 Minuten ist eine Pause nötig. Diese Einträge löschen wir nach spätestens einem Tag; nach einer erfolgreichen Anmeldung sofort die Einträge zu diesem Benutzernamen.

Rechtsgrundlagen: Anmeldung und Sitzung Art. 6 Abs. 1 lit. b DSGVO; der Schutz vor Passwort-Raten Art. 6 Abs. 1 lit. f DSGVO, weil wir die Konten und die darin gespeicherten Daten schützen wollen. Die Cookies sind für den Mitgliederbereich unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookies und Speicher auf deinem Gerät

Dazu kommt die Design-Einstellung taubenTheme aus Abschnitt 4. Außer dem Cookie des Kontaktformulars (Abschnitt 7) verwenden wir keine weiteren Cookies, sessionStorage oder IndexedDB.

Protokolle der Vereinsarbeit

Der Mitgliederbereich führt zwei Arten von Protokollen, die unterschiedlich lange Namen enthalten:

• Taubenschlag-Protokoll (Namen werden pseudonymisiert): wer welche Aufgabe erledigt, Nachschub gemeldet oder aufgefüllt hat und wer Rollen vergeben hat, jeweils mit Zeitpunkt. Nach 24 Monaten ersetzt ein nächtlicher Aufräumlauf den Namen durch „ehem. Mitglied“, beim Löschen eines Kontos sofort. Die Einträge selbst bleiben für die Statistik erhalten. Zweck ist die Organisation des Schlagdienstes.
• Verlauf der Tauben und Nistzellen (Namen bleiben dauerhaft): Änderungen an Tier- und Nistzellendaten mit Zeitpunkt, geändertem Feld, altem und neuem Wert und dem Namen des Mitglieds, außerdem wer Gelege, Kontrollen und Belegungen erfasst hat. Diese Einträge werden nicht gelöscht, und der eingetragene Name bleibt auch dann erhalten, wenn das Mitgliederkonto später gelöscht wird. Zweck ist die langfristige Nachvollziehbarkeit der Geschichte jedes Tieres und des Schlags: Auch Jahre später soll sich klären lassen, wer eine Angabe zu einem Tier oder einer Nistzelle erfasst oder geändert hat.

Die Protokolle sehen nur Mitglieder, die für den jeweiligen Bereich freigeschaltet sind; öffentlich sind sie nicht. Änderungen an Konten durch Admins werden nicht protokolliert.

Rechtsgrundlage ist für beide Protokolle Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist beim Taubenschlag-Protokoll ein verlässlich organisierter Schlagdienst, beim Verlauf der Tauben und Nistzellen eine dauerhaft nachvollziehbare Dokumentation der Tierversorgung. Dem steht gegenüber, dass nur Name, Zeitpunkt und die Angabe zum Tier gespeichert werden und nur freigeschaltete Mitglieder sie sehen. Aus Gründen, die sich aus deiner besonderen Situation ergeben, kannst du widersprechen (siehe Deine Rechte).

Angaben über andere Personen

Bei Tieren in Vorbereitung auf den Schlag können Mitglieder Fundort und Kontaktangaben der Person eintragen, die das Tier gefunden oder abgegeben hat, bei Behandlungen außerdem die Tierarztpraxis. Die Kontaktangaben brauchen wir, um den Fundfall zu bearbeiten, etwa für Rückfragen zum Tier. Sie sehen nur Mitglieder mit der Rolle „Mitarbeit“ oder „Admin“ in diesem Bereich. Im Verlauf der Taube vermerken wir nur, dass Kontaktangaben erfasst, geändert oder gelöscht wurden, nicht die Angaben selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir möchten bei Fragen zum Tier nachfragen können.

Speicherdauer: Ist der Fundfall abgeschlossen, halten wir das Datum des Abschlusses intern fest. Die Kontaktangaben bewahren wir danach noch höchstens sechs Monate auf; dann werden sie automatisch gelöscht. Solange der Fundfall nicht abgeschlossen ist, bleiben sie gespeichert. Angaben zum Tier, etwa Fundort, Fund- bzw. Aufnahmedatum und seine weitere Geschichte, sind davon getrennt und können länger erhalten bleiben.

Datensicherung

Jede Nacht sichern wir die Datenbank und alle Dateien der Website verschlüsselt in ein Sicherungsverzeichnis auf demselben Server. Aufbewahrt werden 14 tägliche, 8 wöchentliche und 12 monatliche Stände; gelöschte Daten können daher noch bis zu etwa zwölf Monate in einer Sicherung stehen. Wir greifen darauf nur zurück, um nach einem Fehler oder Ausfall Daten wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust).

9. Wer Zugriff hat und wer Daten erhält

Innerhalb des Vereins sehen nur Mitglieder Daten, die sie für ihre Aufgabe brauchen: im Mitgliederbereich je nach Freischaltung, das mit der technischen Administration betraute Mitglied (Webmaster) im Rahmen der Serverbetreuung. Alle dürfen die Daten nur nach unseren Vorgaben verarbeiten.

Außerhalb des Vereins erhalten Daten:

• netcup GmbH als Auftragsverarbeiter für den Betrieb des Servers in Nürnberg (Abschnitt 3)
• WhatsApp Ireland Limited, aber nur, wenn du uns über WhatsApp schreibst (Abschnitt 7)
• unsere Bank bei Spenden per Überweisung (Abschnitt 6)

Darüber hinaus geben wir keine Daten weiter und verkaufen keine. Außerhalb des Europäischen Wirtschaftsraums verarbeiten wir selbst keine Daten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

10. Speicherdauer allgemein

Wo oben keine eigene Frist steht, speichern wir Daten, solange wir sie für den jeweiligen Zweck brauchen, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht. Widerrufst du eine Einwilligung oder verlangst du berechtigt die Löschung, löschen wir die Daten, sofern uns nicht ein anderer Rechtsgrund zur Aufbewahrung verpflichtet.

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die Verbindungsdaten lässt sich die Website allerdings nicht ausliefern, und ohne Konto gibt es keinen Zugang zum Mitgliederbereich.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die Daten, die wir zu dir speichern (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit für Daten, die du uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben hast (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe unten)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für alles außer der Beschwerde genügt eine formlose Nachricht an die in Abschnitt 2 genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattfand. Für uns zuständig ist:

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Art der Verarbeitung ändert. Es gilt die hier veröffentlichte Fassung.

Stand: September 2026