Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bürgerverein Ob- und Niederschwarzbach e.V.
Sudetenstraße 3
40822 Mettmann

Vertreten durch den Vorstand nach § 26 BGB: Christoph Wirthgen (1. Vorsitzender) und Louis Barkmann (2. Vorsitzender).

Telefon: 02058 1791403
E-Mail: vorstand@bv-obschwarzbach.de

• Beim normalen Besuch setzen wir keine Cookies ein. Ein technisch notwendiges Cookie gibt es nur bei der Anmeldung zur Pflege der Mitteilungen (Abschnitt 5).
• Wir verwenden keine Analyse- oder Trackingdienste, keine Werbedienste und keine Social-Media-Plugins.
• Schriftarten werden lokal von unserem Server geladen, es besteht keine Verbindung zu Google.
• Ihr Browser verbindet sich beim Besuch der Website nur mit unserem Webserver und mit unserer Datenbank PocketBase. Beide betreiben wir beim Hoster Railway in Amsterdam (Abschnitt 3).
• Die Wetterdaten auf der Startseite ruft unser Server ab, ohne dabei Daten der Besucher zu übermitteln (Abschnitt 6).
• Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, für Ihre Beitrittserklärung oder für die Bearbeitung Ihrer Anfragen erforderlich ist.

Diese Website wird von unserem Dienstleister X-sec GmbH, Bismarckstraße 36, 40822 Mettmann, betreut und bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA („Railway“) betrieben. Die Server, auf denen die Website und die von ihr genutzte Datenbank-Software PocketBase laufen, stehen in der Railway-Region „europe-west4“ in Amsterdam, Niederlande.

Railway verarbeitet die Daten, die beim Aufruf und bei der Nutzung der Website anfallen, insbesondere die Server-Logfiles (Abschnitt 4), die Abrufe aus unserer Datenbank (Abschnitt 5) und die Angaben in der Beitrittserklärung während ihrer Übermittlung (Abschnitt 7). Railway und die X-sec GmbH sind dabei als Auftragsverarbeiter nach Art. 28 DSGVO tätig; Grundlage für Railway ist das Data Processing Addendum (Vertrag zur Auftragsverarbeitung) von Railway.

Zweck und Rechtsgrundlage: Wir nutzen Railway, um die Website zuverlässig, sicher und wirtschaftlich bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Für die Beitrittserklärung gilt zusätzlich die in Abschnitt 7 genannte Rechtsgrundlage.

Übermittlung in die USA: Railway hat seinen Sitz in den USA. Auch wenn die Server in den Niederlanden stehen, ist ein Zugriff von Railway aus den USA, etwa für Wartung und Support, nicht auszuschließen. Railway ist nach dem EU-U.S. Data Privacy Framework zertifiziert; eine Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Soweit die Zertifizierung eine Übermittlung nicht abdeckt, erfolgt sie auf Grundlage der im Data Processing Addendum vereinbarten Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Railway und im Data Processing Addendum von Railway.

Bei jedem Aufruf unserer Website und bei jedem Abruf aus unserer Datenbank PocketBase erfasst die Infrastruktur von Railway automatisch folgende Daten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (Domain und Pfad) und Art der Anfrage
• HTTP-Statuscode, Antwortzeit und übertragene Datenmenge
• Browser-Kennung (User-Agent), aus der sich Browsertyp und Betriebssystem ergeben

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Empfänger: Railway als Auftragsverarbeiter (Abschnitt 3).

Speicherdauer: Die Logfiles werden bis zu 30 Tage gespeichert und danach automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 11).

Die Mitteilungen und Presseartikel unter „Aktuelles“ und auf der Startseite, die zugehörigen Dateien sowie das Video auf der Seite „Ortsteil“ liegen in unserer Datenbank-Software PocketBase. Sie läuft ebenfalls bei Railway in Amsterdam (Abschnitt 3) unter der Adresse pocketbase-production-8767.up.railway.app. Beim Aufruf dieser Seiten lädt Ihr Browser die Inhalte direkt von dort. Dabei fallen die in Abschnitt 4 genannten Verbindungsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, aktuelle Vereinsmitteilungen auf der Website bereitzustellen.

In PocketBase werden keine Daten von Besuchern gespeichert, auch nicht die Angaben aus der Beitrittserklärung.

Anmeldung für die Pflege der Mitteilungen

Auf der Seite „Aktuelles“ können sich berechtigte Personen des Vereins anmelden, um Mitteilungen zu pflegen. Unser Server prüft die eingegebene E-Mail-Adresse und das Passwort bei PocketBase und setzt nach erfolgreicher Anmeldung das Cookie „bv_sitzung“. Es enthält einen Anmeldeschlüssel, ist für Skripte im Browser nicht lesbar, wird nur über verschlüsselte Verbindungen und nur an unsere Website gesendet, gilt höchstens 8 Stunden und wird beim Abmelden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Absicherung der Pflege gegen unbefugten Zugriff. Das Cookie ist für die angeforderte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Schutz vor dem Ausprobieren von Passwörtern hält der Server bei Anmeldeversuchen die IP-Adresse (bei IPv6 nur deren vorderen Teil, das /64-Präfix) und die Zeitpunkte der Versuche höchstens 11 Minuten im Arbeitsspeicher, um mehr als fünf fehlgeschlagene Versuche innerhalb von 10 Minuten abweisen zu können. Danach werden diese Angaben automatisch verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Anmeldebereichs.

Die Wetteranzeige auf der Startseite zeigt aktuelle Wetterdaten für Obschwarzbach. Unser Server ruft diese Daten höchstens alle 15 Minuten beim Wetterdienst Open-Meteo ab. Dabei werden keine Daten der Besucher übermittelt; Ihr Browser baut keine Verbindung zu Open-Meteo auf.

Über das Formular „Beitrittserklärung“ (Menüpunkt „Beitrittserklärung“) können Sie online Mitglied werden. Dabei verarbeiten wir folgende Angaben:

• Vorname, Nachname, Straße, PLZ und Ort (Pflichtfelder)
• E-Mail-Adresse und Geburtsdatum (Pflichtfelder)
• Telefonnummer (freiwillig)
• für den Beitragseinzug per Lastschrift: IBAN, Name der Bank und Kontoinhaber (Pflichtfelder)
• Ihre digitale Unterschrift (Pflicht) sowie Ort und Datum der Unterschrift (freiwillig; ohne Angabe wird das aktuelle Datum eingesetzt)

Zweck: Aufnahme in den Verein, Mitgliederverwaltung, Kontaktaufnahme mit Ihnen per E-Mail, Telefon oder Brief sowie Einzug der Mitgliedsbeiträge per Lastschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Angaben für Ihre Mitgliedschaft und den Beitragseinzug erforderlich sind.

Übermittlung per E-Mail: Die Website speichert Ihre Angaben nicht, auch nicht in einer Datenbank. Der Server der Website erstellt daraus im Arbeitsspeicher eine PDF-Datei der Beitrittserklärung und sendet sie zusammen mit Ihren Angaben unmittelbar per E-Mail an das Postfach des Vereins. An die angegebene E-Mail-Adresse senden wir eine kurze Eingangsbestätigung, die keine Angaben aus dem Formular enthält. Der Versand erfolgt über den Mailserver unseres Dienstleisters X-sec GmbH, Bismarckstraße 36, 40822 Mettmann, der dabei in unserem Auftrag tätig ist (Auftragsverarbeiter nach Art. 28 DSGVO). Der Mailserver steht in Deutschland, die Verbindung zu ihm ist verschlüsselt. Zum Empfang der E-Mails beim Verein siehe Abschnitt 8.

Schlägt der Versand fehl, protokolliert der Server nur einen technischen Fehlercode, keine Angaben aus dem Formular.

Zum Schutz vor Missbrauch hält der Server die IP-Adresse des absendenden Geräts (bei IPv6 nur deren vorderen Teil, das /64-Präfix) und die Zeitpunkte der Absendungen höchstens 11 Minuten im Arbeitsspeicher, um mehr als fünf Absendungen innerhalb von 10 Minuten abweisen zu können. Danach werden diese Angaben automatisch verworfen. Ein für Sie unsichtbares Zusatzfeld im Formular dient dazu, automatisierte Spam-Einsendungen zu erkennen; bei normaler Nutzung bleibt es leer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch.

Speicherdauer: Wir speichern Ihre Mitgliedsdaten für die Dauer Ihrer Mitgliedschaft. Nach deren Ende löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen; Unterlagen zu Beitragszahlungen bewahren wir nach den steuerrechtlichen Vorschriften (§ 147 AO) bis zu 10 Jahre auf. Kommt keine Mitgliedschaft zustande, löschen wir Ihre Angaben, sobald der Vorgang abgeschlossen ist.

Wenn Sie uns per E-Mail (zum Beispiel an vorstand@bv-obschwarzbach.de oder nachbarschaftshilfe@bv-obschwarzbach.de) oder über das Bürgertelefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen), zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage Ihre Mitgliedschaft oder die Anmeldung zu einer Veranstaltung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Die E-Mail-Postfächer unter bv-obschwarzbach.de werden über Microsoft 365 betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Ein Zugriff durch die Muttergesellschaft Microsoft Corporation in den USA ist nicht auszuschließen. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Beim normalen Besuch setzt diese Website keine Cookies. Ein Cookie gibt es nur bei der Anmeldung zur Pflege der Mitteilungen (Abschnitt 5).

Technisch bedingt speichert die Website beim Verlassen oder Neuladen einer Seite lediglich Scrollpositionen im Sitzungsspeicher (sessionStorage) Ihres Browsers (Einträge „sveltekit:scroll“ und „sveltekit:snapshot“). So erscheint eine Seite beim Zurückblättern wieder an der Stelle, an der Sie sie verlassen haben. Diese Einträge enthalten keine Angaben zu Ihrer Person, werden nicht an uns übertragen und beim Schließen des Browserfensters oder Tabs automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherung unbedingt erforderlich ist, um die von Ihnen genutzte Navigation bereitzustellen.

Den lokalen Speicher (localStorage) Ihres Browsers nutzt die Website nicht.

Unsere Seiten enthalten Links zu anderen Websites, zum Beispiel zu unseren Auftritten bei WhatsApp, Instagram und Facebook im Seitenfuß und zu Einrichtungen in Mettmann auf der Seite „Links“. Es handelt sich um einfache Verweise: Erst wenn Sie einen Link anklicken, ruft Ihr Browser die fremde Website auf. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Haben Sie eine Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden (Art. 19 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten, zum Beispiel per E-Mail an vorstand@bv-obschwarzbach.de.

Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
www.ldi.nrw.de

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Übermittlung Ihrer IP-Adresse kann die Website jedoch technisch nicht ausgeliefert werden. Für einen Beitritt benötigen wir die in Abschnitt 7 als Pflichtfelder genannten Angaben; ohne sie sind die Aufnahme in den Verein und der Beitragseinzug nicht möglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, insbesondere zum Schutz der Daten, die Sie mit der Beitrittserklärung senden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Aufrufe über „http://“ werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Stand: Oktober 2026

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzte Technik oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.