Datenschutz VCD Cloud

Datenschutzhinweise zur VCD Cloud (Nextcloud vom VCD e.V.)

Stand: 07.01.2022

1. Gültigkeitsbereich

Diese Datenschutzerklärung gilt für die Nextcloud, welche unter der Domain nextcloud.vcd.org angeboten wird.

2. Kontaktdaten des Verantwortlichen

Verantwortlich im Sinne der Datenschutzgrundverordnung und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der:

VCD Verkehrsclub Deutschland e.V.
Wallstraße 58
10179 Berlin
Fon (030) 280351–0
Fax (030) 280351–10

www.vcd.org

Vertreten durch den Vorstand: Kerstin Haarmann (Vorsitz), Stefan Bajohr (Vorsitz), Katja Diehl, David Grünewald, Matthias Kurzeck, Jürgen Walter. Bundesschatzmeister: Thomas J. Mager

3. Kontaktdaten der Datenschutzbeauftragten des VCD

Datenschutzbeauftragte*r des VCD
Marion Thanner
datenschutz@vcd.org

4. Datenverarbeitung

4.1. Zweck der Datenverarbeitung & Rechtsgrundlage

Der Verantwortliche betreibt einen zentralen Cloudspeicherdienst (Nextcloud) einschließlich darin eingebundener Zusatzanwendungen.

Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:

Verwaltung von Rechten und Rollen der Benutzer*innen entsprechend der Funktion (Admin, Nutzer*in, Gast etc.) und der Zugehörigkeit zu Gruppen, Organisationen innerhalb des VCD
Technische Bereitstellung von für die Verwaltung und Nutzung der Nextcloud erforderlichen Diensten
Sicherheit und Funktionalität dieser Dienste
Zusammenarbeit und Austausch von Informationen im Rahmen der haupt- und/oder ehrenamtlichen Tätigkeiten für den VCD sowie seine Gliederungen

Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage der freiwilligen Einwilligung der Betroffenen (Art. 6 Abs. 1 a DSGVO).

4.2. Bereitstellung des Dienstes und Erstellung von Logfiles

Für die Bereitstellung und Nutzung der Nextcloud sind folgende Arten von Daten erforderlich bzw. entstehen durch die Nutzung:

Benutzerdaten (z.B. E-Mail-Adresse, Anmeldenamen, Passwort, Rolle, Gruppenzugehörigkeit)
Vom Benutzer erzeugte Inhalts- und Kommunikationsdaten (z.B. Dokumente, Audioaufnahmen und Nachrichten)
Technische Nutzungsdaten (z.B. erzeugte Dateien, Versionen, Fehlermeldungen)

Bei jedem Aufruf und jeder Nutzung dieser Webseite werden Daten und Informationen erfasst. Diese Daten und Informationen werden in Logfiles der Server gespeichert. Erfasst werden können:

IP-Adresse
Informationen über den Browsertyp und die verwendete Version
Datum und Uhrzeit des Zugriffs
Internet-Service-Provider der Nutzer*in
Betriebssystem der Nutzer*in
Websites, von denen das System der Nutzer*in auf unsere Internetseite gelangt
Websites, die vom System der Nutzer*in über unsere Website aufgerufen wird

Die vorübergehende Speicherung der IP-Adresse durch das System ist erforderlich, um eine Auslieferung der Webseite an den Rechner der Nutzer*in zu ermöglichen. Hierfür muss die IP-Adresse der Nutzer*in für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Webseite, zur Optimierung der Inhalte der Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder das Konto gelöscht wurde. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Fall der Speicherung der Daten in Logfiles ist dies nach sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist bei Auffälligkeiten möglich, um Probleme und Angriffe erkennen und abwehren zu können. In diesem Fall werden die IP-Adressen der Nutzer*innen gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

4.3. Verwendung von Cookies

Es werden ausschließlich Cookies eingesetzt, um die sichere Nutzung der Website für die Nutzer*innen zu vereinfachen bzw. zu ermöglichen. Es werden keine Cookies von Drittanbietern genutzt.

Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computer der Nutzer*in gespeichert werden. Ruft ein*e Nutzer*in eine Webseite auf, so kann ein Cookie auf dem Betriebssystem der Nutzer*in gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Webseiten für die Nutzer*innen zu vereinfachen.

Cookies werden auf dem Rechner der Nutzer*in gespeichert und von diesem an uns übermittelt. Daher haben Sie als Nutzer*in auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

4.4. Anmeldung

Diese Nextcloud-Instanz nutzt zur Authentifizierung bei der Anmeldung den Benutzernamen (zusammengesetzt auf Vor- und Nachnamen der Person) oder die E-Mail-Adresse sowie ein Passwort. Unter Angabe dieser Daten können sich die Nutzer*innen anmelden.

Darüber hinaus werden bei der Anmeldung folgende personenbezogenen Daten übermittelt:

Zeitpunkt der letzten Anmeldung
IP-Adresse

Im Rahmen des Anmeldeprozesses wird eine Einwilligung der Nutzer*in zur Verarbeitung dieser Daten eingeholt. Die IP-Adresse von erfolgreichen Anmeldevorgängen wird zusammen mit der internen Benutzer-ID abgespeichert. Diese Daten werden zur Erkennung von unberechtigten Zugriffen benötigt, welches die Sicherheit unserer Konten erhöht.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer*in Art. 6 Abs. 1 lit. a DSGVO.