Der Schutz eurer Daten ist uns wichtig. Diese Website kommt ohne Werbung, ohne Tracking und ohne eingebundene Dienste von Google, Facebook und Co. aus. Hier steht, welche Daten trotzdem anfallen und was wir damit machen.
1. Verantwortlicher
Melanchthon Herolde Bretten e.V.
An der Salzach 16, 75015 Bretten
vertreten durch den Vorstand Michael Herrmann und Manuela Teßmer
E-Mail:
Einen Datenschutzbeauftragten müssen wir als kleiner Verein nicht benennen. Bei Fragen zum Datenschutz wendet euch bitte an den Vorstand.
2. Hosting und Server-Logdateien
Diese Website liegt bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit Strato haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland.
Bei jedem Aufruf speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das ist nötig, um die Seite sicher und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden vom Hoster nach kurzer Zeit gelöscht oder anonymisiert und nicht mit anderen Daten zusammengeführt.
Die Verbindung ist per SSL/TLS verschlüsselt – erkennbar an „https://“ und dem Schloss in der Adresszeile.
3. Cookies und lokale Speicherung
Wir setzen nur technisch notwendige Cookies. Ein Sitzungs-Cookie sorgt dafür, dass Formulare sicher funktionieren und angemeldete Mitglieder angemeldet bleiben. Es wird beim Schließen des Browsers bzw. beim Abmelden gelöscht (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).
Wenn ihr die Begrüßungsfanfare auf der Startseite aus- oder einschaltet, merkt sich euer Browser diese Einstellung im lokalen Speicher („hd-ton“). Diese Information bleibt auf eurem Gerät und wird nicht an uns übertragen. Ihr könnt sie jederzeit in den Browsereinstellungen löschen.
Analyse- oder Werbe-Cookies verwenden wir nicht.
4. Schriften und Bilder
Alle Schriften und Bilder liegen auf unserem eigenen Server. Beim Aufruf der Seite werden keine Daten an Drittanbieter wie Google Fonts übertragen. Einzige Ausnahme sind die Karten bei den Terminen (siehe Punkt 8).
5. Kontakt- und Buchungsformular, E-Mail
Wenn ihr uns über das Kontaktformular, das Buchungsformular oder per E-Mail schreibt, verarbeiten wir eure Angaben (Name, E-Mail-Adresse, Nachricht und ggf. weitere freiwillige Angaben), um eure Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftritt oder eine Mitgliedschaft geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachricht wird per E-Mail an den Vorstand weitergeleitet. Wir löschen die Daten, sobald die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Spamschutz: Kontaktformular, Buchungsanfrage und Gästebuch schützen wir mit einer kleinen Rechenaufgabe („Proof of Work“), die euer Browser beim Absenden kurz im Hintergrund löst. Das Verfahren läuft ausschließlich in eurem Browser und auf unserem eigenen Server; es werden dafür keine Daten an Dritte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor automatisierten Spam-Einträgen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
6. Gästebuch
Für einen Gästebucheintrag fragen wir nur euren Namen und euren Text ab, den Ort könnt ihr freiwillig angeben. Eine E-Mail-Adresse ist freiwillig und wird nie veröffentlicht. Jeder Eintrag erscheint erst, nachdem ihn der Webmaster oder der Vorstand freigegeben hat. Veröffentlicht werden nur Name, gegebenenfalls Ort, Datum und Text. Zum Schutz vor Missbrauch kann beim Absenden die IP-Adresse gespeichert werden. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt einen Eintrag jederzeit löschen lassen – eine kurze E-Mail genügt.
7. Mitgliederbereich
Der Mitgliederbereich ist nur für Vereinsmitglieder zugänglich. Konten legt ausschließlich der Webmaster an, eine freie Registrierung gibt es nicht. Gespeichert werden Name, Benutzername, E-Mail-Adresse und Gruppenzugehörigkeit sowie Anmeldezeitpunkte. Rechtsgrundlage ist die Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b DSGVO). Fotos im Mitgliederbereich sind nicht öffentlich abrufbar.
8. Termine und Kalender-Abo
Unsere öffentlichen Auftritte zeigen wir mit einer Kalendererweiterung, die auf unserem eigenen Server läuft. Wenn ihr den Kalender abonniert, ruft eure Kalender-App regelmäßig unsere Termindatei ab. Dabei fallen nur die üblichen Server-Logdaten an (siehe Punkt 2).
Karten von OpenStreetMap: Wenn ihr bei einem Termin die Karte öffnet oder (im Mitgliederbereich) beim Anlegen eines Termins einen Ort sucht, lädt euer Browser Kartenausschnitte von den Servern von OpenStreetMap; die Ortssuche läuft über den Dienst Nominatim. Dabei werden eure IP-Adresse, die Adresse der aufgerufenen Seite und technische Angaben zu eurem Browser an die OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übertragen. Wir nutzen die Karten, damit ihr den Ort eines Auftritts schnell findet (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung der OpenStreetMap Foundation.
9. Fotos von Mitgliedern
Fotos, auf denen Personen erkennbar sind, veröffentlichen wir nur mit deren Einwilligung, bei Minderjährigen mit Einwilligung der Eltern. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden; das Foto entfernen wir dann umgehend.
10. Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit widerrufen (Art. 7 Abs. 3). Eine E-Mail an den Vorstand genügt.
Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Stand: November 2026