Stand: August 2026.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für den Internetauftritt des Fördervereins der Grundschule Gundernhausen e. V. einschließlich des Auftritts des Kindersachen-Basars, für die auf diesen Seiten angebotenen Formulare (Kontakt, Verkäuferanmeldung, Helferanmeldung), für den Newsletter sowie für den internen Verwaltungsbereich. Sie gilt auch für die derzeit genutzte Vorschau-/Staging-Umgebung, soweit dort personenbezogene Daten verarbeitet werden.
2. Verantwortlicher
Förderverein der Grundschule Gundernhausen e. V.
Gabelsbergerstraße 21, 64380 Roßdorf
vertreten durch Isabell Kirschner (1. Vorsitzende)
E-Mail: info@fgg-ev.de · Telefon: 06071 – 42454
3. Hosting
Diese Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben. netcup verarbeitet die über diese Website erhobenen Daten (insbesondere die unter Ziffer 5 genannten Server-Logdaten) ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Verschlüsselung
Der Datenverkehr zwischen deinem Browser und dieser Website ist per SSL/TLS verschlüsselt. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile.
5. Server-Logdaten
Beim Aufruf der Website werden automatisch Daten erfasst, die dein Browser übermittelt und die der Hosting-Anbieter in Logdateien speichert: die IP-Adresse, die aufgerufene Adresse (URL), Datum und Uhrzeit des Zugriffs, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem (User-Agent).
Zweck ist der stabile und sichere Betrieb der Website sowie die Aufklärung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Funktionsfähigkeit und IT-Sicherheit dieses Angebots. Die Logdaten werden vom Hosting-Anbieter für die zur Sicherstellung von Betrieb und Sicherheit erforderliche Dauer gespeichert und anschließend gelöscht; mit anderen Datenbeständen werden sie nicht zusammengeführt.
6. Cookies
Diese Website setzt nur technisch notwendige Cookies ein. Analyse-, Marketing- oder Einbettungsdienste Dritter binden wir nicht ein; einen Cookie-Banner benötigt die Seite daher nicht.
fggsess – sichert die Sitzung ab: Schutz der Formulare gegen Fälschung (CSRF), Zwischenspeicherung von Formulareingaben und – nur im Verwaltungsbereich – das Aufrechterhalten der Anmeldung. Inhalt: eine zufällige Sitzungskennung, keine personenbezogenen Daten. Der Cookie ist HttpOnly, über HTTPS zusätzlich Secure, mit SameSite=Lax, und wird beim Schließen des Browsers gelöscht. Der Zugriff auf dein Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil er für den Betrieb der Website erforderlich ist; datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige, missbrauchssichere Website) bzw. im Verwaltungsbereich Art. 6 Abs. 1 lit. b DSGVO.
underconst – nur in der Vorschau-/Staging-Umgebung. Er speichert, dass der Zugang über den Vorschau-Token erfolgreich war, damit die Sperre nicht bei jedem Aufruf erneut greift. Laufzeit: 30 Tage. Auf der Live-Seite wird dieser Cookie nicht gesetzt.
7. Kontaktformular
Über das Kontaktformular kannst du uns deine E-Mail-Adresse (Pflichtangabe), einen Namen (freiwillig), einen Betreff und deine Nachricht übermitteln. Zusätzlich werten wir unsichtbare technische Angaben (ein signierter Zeitstempel und ein Honigtopf-Feld) zum Spamschutz aus.
Zweck: Bearbeitung und Beantwortung deines Anliegens. Rechtsgrundlage: bei vertrags- oder mitgliedschaftsbezogenen Anliegen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Empfänger: Der Vorstand erhält per E-Mail nur die Mitteilung, dass eine Anfrage eingegangen ist; der Inhalt ist ausschließlich nach Anmeldung im internen Verwaltungsbereich einsehbar. Pflichtangaben: E-Mail-Adresse und Nachricht – ohne sie können wir nicht antworten. Speicherdauer: Die Anfrage wird gelöscht, sobald sie als erledigt gekennzeichnet ist und keine Aufbewahrungspflichten entgegenstehen, spätestens 180 Tage nach dieser Kennzeichnung.
8. Verkäuferanmeldung (Kindersachen-Basar)
Für die Anmeldung als Verkäufer:in verarbeiten wir: Vorname (freiwillig), Nachname, Straße und Hausnummer, Wohnort, Telefonnummer, E-Mail-Adresse, den Anmeldezeitpunkt sowie die genannten technischen Spamschutz-Angaben.
Zweck: Durchführung der Basar-Teilnahme (Vergabe der Verkäufernummer, Versand der Etiketten, Abrechnung, Rückfragen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Durchführung der von dir gewünschten Teilnahme erforderlich. Die Bestätigung der Datenschutzhinweise am Formular ist eine Kenntnisnahme, keine Einwilligung. Empfänger: der Vorstand bzw. das Basar-Team erhält deine Angaben vollständig per E-Mail, um die Verkäufernummer zu vergeben und den Basar abzurechnen, sowie der Hosting-Anbieter. Pflichtangaben: alle Felder ausser dem Vornamen; ohne sie ist keine Teilnahme möglich. Speicherdauer: Deine Anmeldung wird nicht automatisch gelöscht, sondern von Hand, sobald der jeweilige Basar abgeschlossen und ausgewertet ist.
Ist für einen Basar bereits das Kontingent an Verkäuferplätzen erreicht, kannst du dich in eine Warteliste eintragen. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse und – nur wenn du sie angibst – deine Telefonnummer, ausschließlich um dich zu benachrichtigen, falls ein Platz frei wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Empfänger: nur der Vorstand bzw. das Basar-Team sowie der Hosting-Anbieter. Speicherdauer: wird von Hand gelöscht, sobald der jeweilige Basar abgeschlossen ist.
9. Helferanmeldung (Kindersachen-Basar)
Für die Anmeldung als Helfer:in verarbeiten wir: den Wunsch nach einer Verkäufernummer, die ausgewählten Dienste, einen Wunschdienst (freiwillig), die Angabe zur Kuchenspende samt Kuchensorte (freiwillig), Vorname (freiwillig), Nachname, Wohnort, Telefonnummer, E-Mail-Adresse, freiwillig die Klasse des Kindes sowie die technischen Spamschutz-Angaben.
Die Angabe „Klasse des Kindes" ist freiwillig und dient allein einer besseren Einteilung der Dienste; sie kann sich mittelbar auf ein Kind beziehen und wird nur so grob wie nötig erhoben. Zweck: Organisation und Einteilung der Helfer:innen sowie ggf. Vergabe einer Verkäufernummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die freiwilligen Angaben Art. 6 Abs. 1 lit. f DSGVO (reibungslose Organisation). Empfänger: der Vorstand bzw. das Basar-Team erhält deine Angaben vollständig per E-Mail, um die Helfer:innen und Dienste einzuteilen, sowie der Hosting-Anbieter. Pflichtangaben: Nachname, Wohnort, Telefon und E-Mail; bei Wunsch nach einer Verkäufernummer zusätzlich mindestens ein Dienst. Speicherdauer: Deine Anmeldung wird nicht automatisch gelöscht, sondern von Hand, sobald der jeweilige Basar abgeschlossen und ausgewertet ist.
10. Mitgliedsantrag (Beitrittserklärung)
Wenn du über das Online-Formular deinen Beitritt erklärst, verarbeiten wir: Vor- und Nachname, Anschrift, E-Mail-Adresse, freiwillig eine Telefonnummer, den gewählten Jahresbeitrag, deine Bankverbindung (IBAN, gegebenenfalls BIC, Kontoinhaber und Bank) für das SEPA-Lastschriftmandat, die von dir erteilten Bestätigungen und Einwilligungen, die Version dieser Datenschutzhinweise sowie den Zeitpunkt der Absendung. Ist die beitretende Person minderjährig, verarbeiten wir zusätzlich ihr Geburtsdatum sowie Name, Anschrift und E-Mail-Adresse der gesetzlichen Vertretung.
Zweck: Begründung und Verwaltung der Mitgliedschaft, Einzug des Mitgliedsbeitrags per SEPA-Lastschrift und Kommunikation mit dem Mitglied. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Begründung und Durchführung des Mitgliedschaftsverhältnisses erforderlich; bei Minderjährigen wirkt die gesetzliche Vertretung mit. Bankdaten werden in unserer Datenbank verschlüsselt gespeichert.
Empfänger: die mit der Mitgliederverwaltung betrauten Vorstandsmitglieder, im Rahmen des Lastschriftverfahrens unsere Bank sowie der Hosting-Anbieter als Auftragsverarbeiter. Anders als bei den übrigen Formularen werden die Antragsdaten zur Bearbeitung per E-Mail an das Vereinspostfach übermittelt, weil sie für die Aufnahme und die Einrichtung des Lastschrifteinzugs benötigt werden; die Übertragung erfolgt über den E-Mail-Versandweg des Servers. Du erhältst eine Empfangsbestätigung an die angegebene E-Mail-Adresse.
Pflichtangaben: Name, Anschrift, E-Mail, Beitrag und Bankverbindung sowie die Bestätigungen zu Beitritt, Datenschutz und SEPA-Mandat – ohne sie ist kein Beitritt möglich. Bei Minderjährigen zusätzlich die Angaben zur gesetzlichen Vertretung und deren Zustimmung. Speicherdauer: für die Dauer der Mitgliedschaft. Nach einem Austritt werden die Daten gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten (insbesondere für beitrags- und buchungsrelevante Unterlagen) mehr entgegenstehen. Anträge, die nicht angenommen werden oder zurückgezogen wurden, werden gelöscht, sobald über sie entschieden ist und keine Rückfragen mehr zu erwarten sind.
SEPA-Lastschriftmandat: Du kannst die Zustimmung zum Lastschrifteinzug jederzeit gegenüber dem Verein widerrufen (Textform genügt, z. B. E-Mail an info@fgg-ev.de). Ab dem Belastungsdatum kannst du innerhalb von acht Wochen die Erstattung des belasteten Betrages verlangen; es gelten die mit deiner Bank vereinbarten Bedingungen.
11. Schutz vor automatisiertem Missbrauch
Beim Absenden eines Formulars bilden wir aus deiner IP-Adresse mit einem geheimen, zweckgebundenen Schlüssel einen nicht umkehrbaren Prüfwert (HMAC). Dieser dient ausschließlich der Begrenzung der Absendehäufigkeit (Spam- und Missbrauchsschutz) und wird nicht mit deiner Einsendung gespeichert, sondern getrennt in einer kurzlebigen Tabelle und spätestens nach 60 Minuten gelöscht. Die IP-Adresse selbst wird nicht in unserer Anwendungsdatenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz der Formulare und der Infrastruktur vor automatisiertem Missbrauch.
12. Reichweitenmessung
Zur Verbesserung unseres Angebots führen wir eine eigene, datensparsame Statistik – ohne Cookies und ohne Dienste Dritter. Für jeden Seitenaufruf speichern wir: den Zeitpunkt, den aufgerufenen Pfad, den Bereich (Förderverein oder Basar), gegebenenfalls die Domain der verweisenden Seite, die Geräteart (mobil / nicht mobil), die grobe Browser-Familie (z. B. Chrome, Firefox, Safari – ohne Versionsangabe) sowie einen täglich wechselnden pseudonymen Besucherkennwert.
Deine IP-Adresse und dein User-Agent werden nur verwendet, um diesen Tageskennwert mit einem geheimen, zweckgebundenen Schlüssel (HMAC) zu bilden, und werden nicht im Klartext in der Statistikdatenbank gespeichert. Der Kennwert wechselt täglich und lässt sich nicht über mehrere Tage hinweg verknüpfen; es entsteht kein seiten- oder tageübergreifendes Nutzerprofil. Die Daten sind pseudonymisiert; ein Personenbezug ist nach Abtrennung des Kennwerts praktisch nicht mehr herstellbar. Zugriffe durch automatische Programme werden herausgefiltert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer datensparsamen Auswertung der Nutzung). Die Zählwerte werden nach spätestens 180 Tagen automatisch gelöscht.
13. Newsletter
Wenn du dich für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, die Version der zum Zeitpunkt der Anmeldung geltenden Datenschutzhinweise sowie die Angabe, dass die Anmeldung über das Website-Formular erfolgte.
Die Anmeldung erfolgt im Double-Opt-in: Nach der Eintragung erhältst du eine E-Mail mit einem Bestätigungslink; erst nach dem Klick nehmen wir dich in den Verteiler auf. Der Link ist an einen nur gehasht gespeicherten Zufallswert gebunden und läuft nach 7 Tagen ab. Bestätigst du nicht, wird die Anmeldung spätestens nach 14 Tagen automatisch gelöscht.
Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@fgg-ev.de. Nach der Abmeldung wird deine Adresse aus dem aktiven Verteiler entfernt; den Abmeldezeitpunkt und den Einwilligungsnachweis bewahren wir nur so lange auf, wie dies zum Beleg der Rechtmäßigkeit erforderlich ist. Jede Newsletter-E-Mail enthält einen funktionierenden Abmeldelink.
14. Interner Verwaltungsbereich
Für Personen mit Redaktions- oder Administrationszugang verarbeiten wir: Name, E-Mail-Adresse, Rolle und Berechtigungen, einen Passwort-Hash (niemals das Passwort im Klartext), Sitzungsdaten, den Zeitpunkt der letzten Anmeldung, fehlgeschlagene Anmeldeversuche, sicherheitsrelevante Aktivitäten (z. B. Anmeldung, Änderungen) mit pseudonymem IP-Prüfwert sowie kurzlebige, nur gehasht und einmalig verwendbare Token für Konto-Einladung und Passwort-Zurücksetzung.
Zweck: Authentifizierung, Rechteverwaltung, Nachvollziehbarkeit von Änderungen und Schutz vor unberechtigtem Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos) und Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Nachvollziehbarkeit). Empfänger: keine ausserhalb des Vereins ausser dem Hosting-Anbieter. Speicherdauer: Kontodaten für die Dauer der Berechtigung; wird ein Konto deaktiviert oder gelöscht, werden offene Token sofort ungültig und laufende Sitzungen beendet. Aktivitätsprotokolle werden nach spätestens 180 Tagen automatisch gelöscht.
15. Empfänger und Weitergabe
Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (insbesondere an den Hosting-Anbieter als Auftragsverarbeiter und beim Newsletter-Versand an den E-Mail-Versandweg des Servers), du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.
16. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und – soweit anwendbar – Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Wende dich dafür an info@fgg-ev.de.
Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.