Entwurf – vom Vorstand zu prüfen. Stand: Oktober 2026.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Buckfastimker Nord Ost e. V.
AmKiesgrund 6e
16548 Glienicke/Nordbahn
Vertreten durch: Ralf Matulat (1. Vorsitzender)
E-Mail: vorsitz1@b-no.de
Ansprechpartner für den Datenschutz ist ebenfalls Ralf Matulat, erreichbar unter der oben genannten Anschrift und E-Mail-Adresse.
2. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Stelle.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland Ihres Wohnorts oder unseres Vereinssitzes (Brandenburg).
3. Hosting, Server-Logs und Verschlüsselung
Diese Website wird bei der STRATO AG, Berlin, betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (Server-Log-Dateien). Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Dateien werden von STRATO nach kurzer Zeit automatisch gelöscht.
Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).
4. Cookies, keine Analyse-Tools
Wir setzen nur technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG):
- Sitzungs-Cookie („bno-session“): hält Ihre Sitzung, z. B. Formulareingaben oder die Anmeldung; wird nach zwei Stunden Inaktivität ungültig.
- Schutz-Cookie („XSRF-TOKEN“): schützt Formulare gegen untergeschobene Anfragen.
- „Angemeldet bleiben“: nur wenn Sie sich als Mitglied anmelden, für höchstens 30 Tage.
Wir verwenden keine Analyse-, Tracking- oder Werbe-Dienste. Schriftarten und alle übrigen Bestandteile der Seite werden von unserem eigenen Server geladen; beim Besuch werden keine Daten an Dritte übertragen.
5. Anmeldung für Mitglieder
Mitglieder melden sich über die Vereinsverwaltung easyVerein an (Single Sign-on). Dabei werden Sie zu easyVerein weitergeleitet; dort gilt die Datenschutzerklärung von easyVerein. Nach der Anmeldung erhalten wir von easyVerein Ihren Namen, Ihre E-Mail-Adresse, eine Kennung sowie Ihre Mitgliedsgruppen und Vorstandsfunktion. Wir speichern diese Angaben, um Ihnen die passenden Inhalte (z. B. Mitglieder-Termine, Mitgliedspreise) anzuzeigen; sie werden bei jeder Anmeldung aktualisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft).
6. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht sowie IP-Adresse und Browserkennung (zur Missbrauchsabwehr). Die Nachricht wird auf unserem Server gespeichert und per E-Mail an die zuständigen Vorstandsmitglieder weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder eine Mitgliedschaft zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Nachricht, sobald Ihre Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
Nachrichten mit typischen Spam-Merkmalen werden nicht weitergeleitet, sondern zurückgehalten, vom Vorstand gesichtet und nach 30 Tagen automatisch gelöscht.
7. Spam-Schutz in Formularen
Unsere Formulare sind durch ein Verfahren geschützt, bei dem Ihr Browser eine kleine Rechenaufgabe löst (ALTCHA). Die Aufgabe kommt von unserem eigenen Server; es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Zusätzlich begrenzen wir die Zahl der Anfragen je IP-Adresse für kurze Zeit (Art. 6 Abs. 1 lit. f DSGVO).
8. Buchungen von Belegstellen und Lehrgängen
Für eine Buchung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Anmerkungen, die gebuchten Leistungen und Preise sowie IP-Adresse und Browserkennung (Missbrauchsabwehr). Buchen Sie ohne Anmeldung, senden wir Ihnen zunächst einen Bestätigungslink; ohne Bestätigung verfällt die Buchung nach kurzer Zeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Abrechnung über den Verein: Wir legen Sie in easyVerein als Kontakt an und erstellen dort die Rechnung. Sie bezahlen per Überweisung; Bankdaten erheben wir für Buchungen nicht.
- Abrechnung durch Dritte: Wird eine Belegstelle oder ein Lehrgang extern abgerechnet, geben wir Name, Anschrift, E-Mail-Adresse, Telefonnummer und Anmerkung an den Betreiber bzw. die Lehrgangsleitung weiter; darauf weisen wir bei der Buchung hin.
- Belegstellen-Leiter sehen die Buchungen ihrer Belegstelle, um die Anlieferung zu organisieren.
- Erfolgs-Abfrage: Nach einer Belegstellen-Saison bitten wir Sie per E-Mail um eine freiwillige Rückmeldung zum Begattungserfolg.
- Online-Lehrgänge: Den Zugangslink erhalten nur bestätigte Teilnehmer per E-Mail. Für die Teilnahme am Videodienst gelten dessen Datenschutzbestimmungen.
Buchungsdaten bewahren wir auf, solange sie für die Abwicklung und wegen steuer- und handelsrechtlicher Aufbewahrungspflichten erforderlich sind.
9. Mitgliedsantrag über unsere Website
Wenn Sie über unsere Website die Mitgliedschaft beantragen, verarbeiten wir die Angaben aus dem Antragsformular: Anrede, Titel, Name, Anschrift, Telefonnummern, Geburtsdatum, E-Mail-Adresse, gegebenenfalls eine Firmenanschrift, freiwillige Angaben zur Imkerei (z. B. Imkererfahrung, Völkerzahl, Rähmchenmaß, Züchterkürzel) und ergänzende Notizen, Art der Mitgliedschaft, Eintrittsdatum, gegebenenfalls die gewählte Beitragshöhe, die Bankverbindung für das SEPA-Lastschriftmandat (Kontoinhaber, IBAN, BIC, Mandatsdatum bzw. Mandatsreferenz) sowie die von Ihnen erteilten Zustimmungen mit Zeitpunkt. Zur Missbrauchsabwehr speichern wir zusätzlich IP-Adresse und Zeitpunkt des Absendens.
Zweck ist die Bearbeitung Ihres Antrags und die Durchführung der Mitgliedschaft einschließlich des Beitragseinzugs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. Die Weitergabe Ihrer Adressdaten an die Gemeinschaft der europäischen Buckfastimker (GdeB) erfolgt nur, soweit Sie dem im Formular zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).
Nach dem Absenden speichern wir Ihre Angaben verschlüsselt auf unserem Webserver und senden Ihnen eine E-Mail mit Bestätigungslink. Bestätigen Sie nicht innerhalb von 48 Stunden, löschen wir die Angaben. Nach der Bestätigung übermitteln wir den Antrag an easyVerein und löschen die Antragsdaten auf dem Webserver unmittelbar danach; ein Vermerk (E-Mail-Adresse, Formular, Bearbeitungsstand, Zeitpunkte) bleibt höchstens 30 Tage zur Nachverfolgung erhalten. Kann ein Antrag nicht übermittelt werden, bleiben die Angaben bis zur Klärung verschlüsselt gespeichert, höchstens 30 Tage. Die mit * gekennzeichneten Angaben sind für den Antrag erforderlich.
10. Mitgliederverwaltung easyVerein
Für Mitgliederverwaltung, Termine, Rechnungen und Beitragseinzug nutzen wir easyVerein der SD Software-Design GmbH, Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO. Dort werden Mitgliedsdaten für die Dauer der Mitgliedschaft und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Wird ein Mitgliedsantrag nicht angenommen, löschen wir die Daten dort, soweit keine Aufbewahrungspflicht besteht.
11. E-Mail-Versand und Protokolle
E-Mails dieser Website (Bestätigungslinks, Buchungsbestätigungen, Weiterleitung von Kontaktanfragen) versenden wir über den Mailserver unseres Hosters STRATO. Für Fehlersuche und Missbrauchsabwehr führt die Website ein Protokoll technischer Ereignisse, in dem personenbezogene Angaben weitgehend unkenntlich gemacht sind; es wird nach 180 Tagen gelöscht.
12. Links zu anderen Websites
Einige Links führen zu anderen Anbietern, z. B. zum Gast-Zugang bei easyVerein oder zu Partnerverbänden. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.