Datenschutz & Impressum
Brett & Becher – Verein für Spielekultur Südpfalz · Taschen Taverne Vereinsportal
⚠ Entwurf. Dieser Text ist eine technische Vorlage und keine Rechtsberatung. Bitte vor Veröffentlichung von einer datenschutzkundigen Person/Anwalt prüfen lassen und die mit [bitte ergänzen] markierten Stellen vervollständigen.
Impressum
Brett & Becher – Verein für Spielekultur Südpfalz
Sitz: Kandel
Anschrift: [Straße, PLZ Kandel — bitte ergänzen]
E-Mail: brettundbecher@gmail.com
Vertretungsberechtigter Vorstand (§ 26 BGB):
Dario Weimar (1. Vorsitzender) · Benjamin Burkard (stellv. Vorsitzender)
Zwei Vorstandsmitglieder sind gemeinsam vertretungsberechtigt.
Vereinsregister: [Registergericht + VR-Nummer — bitte ergänzen; Verein in Gründung/Eintragung]
Inhaltlich verantwortlich i.S.d. § 18 Abs. 2 MStV: Dario Weimar, Anschrift wie oben.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in diesem Portal ist der oben genannte Verein, vertreten durch den Vorstand. Kontakt in Datenschutzfragen: brettundbecher@gmail.com.
2. Welche Daten wir verarbeiten
- Mitgliedskonto: Name, E-Mail-Adresse, Google-Profilbild und ‑Konto-ID (über Google-Anmeldung), Rolle (Mitglied/Vorstand/Admin), optionaler Spitzname, Interessen-Tags, „Über mich“-Text, Online-Status (zuletzt aktiv), DM-Kennzeichnung.
- Vereinsaktivität: Tisch-Reservierungen, Termine & Arbeitseinsatz-Anmeldungen, Anzeigen im „Anzeigepfosten“ samt Antworten, Ausstattungs-Einträge, D&D-Charakterbögen, Spiele-Bibliothek (bei Spielspenden ggf. der Vorname der spendenden Person).
- Besucher-Konto („Mitglieder auf Anmeldung“): Wenn der Vorstand den Besucher-Zugang aktiviert hat, können sich Nicht-Mitglieder über Google registrieren. Wir verarbeiten dann Name, E-Mail-Adresse und Google-Profilbild. Besucher sehen eine reduzierte Ansicht (Ankündigungen, öffentliche Veranstaltungen) und keine Mitglieder-Daten. Der Vorstand kann Besucher zu Mitgliedern hochstufen oder den Zugang ablehnen/löschen.
- Veranstaltungs-Anmeldungen (RSVP): Für als „öffentlich“ markierte Veranstaltungen (z. B. Schnuppertage) speichern wir, welche angemeldeten Personen teilnehmen möchten, um die Teilnehmerzahl abzuschätzen.
- Rückmeldungen/Feedback: Wenn Sie über die KI-Assistenten ausdrücklich Feedback zur Website melden und im Bestätigungsdialog auf „Senden“ klicken, speichern wir den Text, Ihren Namen und die App-Version — nur für Vorstand/Admin sichtbar, ausschließlich zur Verbesserung der Seite. Ohne Ihre ausdrückliche Bestätigung wird nichts gespeichert.
- Fotos: verlinkte Bilder (Google Drive/URL) in Galerie und Ankündigungen.
- Einladungen: bei Einladung neuer Mitglieder die angegebene E-Mail-Adresse (durch Admin erfasst).
- Technisch: lokale Browser-Einstellungen (Sprache, Ansichts-Auswahl) im localStorage — kein Tracking, keine Werbe-Cookies.
3. Zwecke & Rechtsgrundlagen (Art. 6 DSGVO)
- Durchführung der Mitgliedschaft & Vereinsorganisation (Reservierungen, Termine, Kommunikation) — Art. 6 Abs. 1 lit. b (Mitgliedschaftsverhältnis) bzw. lit. f (berechtigtes Interesse an Vereinsverwaltung).
- Mitglieder-Verzeichnis (Name, E-Mail, Online-Status für angemeldete Mitglieder sichtbar) — lit. f; Mitglieder werden hierüber informiert.
- Veröffentlichung von Fotos — Einwilligung, Art. 6 Abs. 1 lit. a (siehe Punkt 7).
- KI-Assistenten (König Zick-Zack / Gnaffel / Casio) — lit. f (Komfortfunktion); freiwillig, im Profil abschaltbar; es werden datensparsam nur Vorname & spielbezogene Angaben übermittelt (siehe Punkt 5).
- Besucher-Registrierung & Anmeldung zu öffentlichen Veranstaltungen — Art. 6 Abs. 1 lit. a (Einwilligung durch die freiwillige Registrierung bzw. Veranstaltungs-Anmeldung) sowie lit. f (berechtigtes Interesse an der Planung offener Vereinsveranstaltungen). Die Registrierung ist freiwillig; das Besucher-Konto kann jederzeit gelöscht werden. [Umfang/Aufbewahrung der Besucher-Daten im Vorstand final abstimmen]
4. Anmeldung über Google
Die Anmeldung erfolgt über Google (OAuth). Dabei erhalten wir Name, E-Mail-Adresse und Profilbild Ihres Google-Kontos. Es gilt zusätzlich die Datenschutzerklärung von Google.
5. Empfänger / Auftragsverarbeiter
| Dienst | Zweck | Hinweis |
|---|
| Google Firebase (Google Ireland Ltd. / Google LLC) | Hosting, Anmeldung, Datenbank (Firestore) | Auftragsverarbeitung; ggf. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln. [Firestore-Region prüfen] |
| Anthropic PBC (KI-Assistenten „König Zick-Zack“, „Gnaffel“ & „Casio“) | Beantwortung von Fragen, Würfel-Hilfe | Nur wenn ein Mitglied den Chat aktiv nutzt. Übermittelt werden nur der Vorname und spielbezogene Angaben (Termine/Tische/Spieltitel) — keine E-Mail-Adressen, keine vollständigen Namen. Verarbeitung in den USA; laut Anbieter keine Nutzung der Eingaben zum Modelltraining. Die Assistenten lassen sich im eigenen Profil vollständig abschalten. [AV-Vertrag/DPA prüfen] |
| Cloudflare, Inc. | Sichere Weiterleitung (Tunnel) der KI-Chat-Anfragen zum Vereins-Server | Nur bei Chat-Nutzung; verarbeitet die Verbindungsdaten der Chat-Anfrage. Verarbeitung ggf. in den USA auf Basis der EU-Standardvertragsklauseln. |
6. Speicherdauer
Daten werden gespeichert, solange die Mitgliedschaft besteht bzw. der jeweilige Zweck es erfordert, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Einladungen werden entfernt, sobald sie nicht mehr benötigt werden.
7. Fotos & Recht am eigenen Bild
Fotos, auf denen Personen erkennbar sind, werden nur mit deren Einwilligung veröffentlicht (beim Hochladen ist dies zu bestätigen). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden — wir entfernen das Bild dann. Anfragen an brettundbecher@gmail.com.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Datenkopie (Export) kann der Vorstand bereitstellen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP).
9. Cookies / lokale Speicherung
Das Portal setzt keine Werbe- oder Tracking-Cookies. Im Browser werden lediglich funktionale Einstellungen (z. B. Sprache, gewählte Ansicht) lokal gespeichert sowie ein technisches Anmelde-Token von Firebase.
10. Kontakt
Fragen zum Datenschutz: brettundbecher@gmail.com
Stand: [Datum der Veröffentlichung — bitte ergänzen] · Entwurf, juristisch zu prüfen.