Informationen nach Art. 13 DSGVO

Datenschutzerklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf der Verkaufs- und Bestellseite für den Kalender 2027 „Alter Friedhof zu Buttstädt“.

1. Verantwortlicher

Förderverein Alter Friedhof Buttstädt e.V.
vertreten durch den Vorsitzenden Erich Reiche
Am Alten Friedhof 31a
99628 Buttstädt
Telefon: 036373 / 90196
E-Mail: kontakt@alter-friedhof-buttstaedt.de

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.

Hosting und E-Mail-Transport erfolgen über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei kann STRATO die für den technischen Betrieb notwendigen Daten verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO.

3. Bestellungen

Beim Absenden einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer und Nachricht, Versandanschrift, Bestellmenge, Betrag, Bestellnummer sowie Zeitpunkt und Status der Bestellung. Pflichtangaben sind im Formular entsprechend erkennbar.

Die Daten werden zur Annahme und Abwicklung der Bestellung, zur Zuordnung des Zahlungseingangs, zur Kommunikation mit Ihnen und zum Versand des Kalenders verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

Die Bestellung wird in einer nicht öffentlich erreichbaren Datei auf dem STRATO-Webspace gespeichert. Zusätzlich werden die Bestelldaten an ein ausschließlich intern verwendetes Benachrichtigungspostfach gesendet, damit die Bestellung bearbeitet werden kann. Dieses Postfach ist keine öffentliche Kontaktadresse des Vereins. Zugriff erhalten nur mit der Bestellabwicklung betraute Personen und erforderliche technische Dienstleister.

4. Zahlung per Überweisung

Die Zahlung erfolgt außerhalb dieser Website durch Banküberweisung. Über die Website werden keine Kontodaten oder Zahlungsinstrumente des Käufers erhoben. Der Verein erhält die für die Zahlungszuordnung erforderlichen Angaben über sein Kreditinstitut. Die Verarbeitung dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie – soweit erforderlich – gesetzlichen Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Schutz vor missbräuchlichen Bestellungen

Zum Schutz des Formulars wird ein für Menschen unsichtbares Prüfungsfeld verwendet. Außerdem wird für einen kurzen Zeitraum eine pseudonymisierte Prüfsumme aus IP-Adresse und E-Mail-Adresse zusammen mit Zeitstempeln verarbeitet. Sie dient ausschließlich der Begrenzung ungewöhnlich vieler vollständiger Bestellungen. Die Einträge werden nach Ablauf des 15-minütigen Prüfzeitraums bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr automatisierten Missbrauchs.

6. Cookies und lokaler Browserspeicher

Für Käufer werden keine Analyse-, Marketing- oder Profiling-Cookies eingesetzt. Nach einer Bestellung wird eine Kopie der Bestelldaten ausschließlich im Sitzungsspeicher Ihres Browsers abgelegt, damit unmittelbar die Bestätigungsseite mit Bestellnummer und Zahlungsdaten angezeigt werden kann. Diese Kopie wird beim Beenden der Browsersitzung gelöscht und nicht an Dritte übertragen.

Der geschützte Verwaltungsbereich verwendet nur für angemeldete Vereinsmitarbeiter ein technisch notwendiges Sitzungscookie. Es dient ausschließlich der Anmeldung und wird mit dem Ende der Sitzung ungültig. Rechtsgrundlage für diese technisch erforderlichen Vorgänge ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Speicherdauer

Bestelldaten werden so lange gespeichert, wie dies zur vollständigen Vertragsabwicklung, zur Bearbeitung von Rückfragen sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist. Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.

8. Empfänger und Drittlandübermittlung

Personenbezogene Daten erhalten nur die mit Bestellung, Zahlung und Versand betrauten Personen sowie notwendige Hosting-, E-Mail- und Zahlungsdienstleister. Eine Weitergabe zu Werbezwecken findet nicht statt. Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist nicht beabsichtigt.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an kontakt@alter-friedhof-buttstaedt.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

10. Zuständige Aufsichtsbehörde

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Telefon: +49 361 573112900
E-Mail: poststelle@datenschutz.thueringen.de
Internet: tlfdi.de

11. Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Diese Erklärung wird angepasst, wenn sich die Datenverarbeitung oder die Rechtslage wesentlich ändert.

Stand: 23. August 2026