Stand: 7. Oktober 2026
1. Verantwortlicher
KG Herdorf 1904 e.V.
vertreten durch den Vorstand nach § 26 BGB, Pierre Stinner (1. Vorsitzender)
Waldstraße 32
57562 Herdorf
Deutschland
E-Mail: webmaster@kgherdorf.de
Telefon: +49 151 20235069
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Kommunikation mit dem Verein und die Durchführung unserer Vereinsarbeit erforderlich ist. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Je nach Verarbeitung stützen wir uns auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, einen Vertrag oder vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Rechtsgrundlage wird in den folgenden Abschnitten genannt.
3. Hosting und Server-Logfiles
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf der Website verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse oder Datei, übertragene Datenmenge, Zugriffsstatus, Referrer-Adresse sowie Angaben zu Browser und Betriebssystem.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und die Systeme vor missbräuchlichen Zugriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots. IONOS anonymisiert nach eigenen Angaben die IP-Adressen in den bereitgestellten Logdateien und hält Logdaten höchstens acht Wochen vor.
4. Auftragsverarbeitung
IONOS verarbeitet Hostingdaten im Auftrag der KG Herdorf 1904 e.V. Zwischen dem Verein und der IONOS SE besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. IONOS darf personenbezogene Daten nur im Rahmen unserer Weisungen und der vertraglichen Vereinbarungen verarbeiten.
Die ehrenamtliche Pflege der Website erfolgt durch hierzu berechtigte Vorstandsmitglieder als Organe des Vereins und stellt keine Auftragsverarbeitung dar.
5. Cookies und § 25 TDDDG
Beim Besuch der öffentlich zugänglichen Seiten setzt das Theme selbst keine Cookies und verwendet keine Analyse-, Statistik- oder Marketingdienste. Die einzige externe Einbettung des Themes ist die freiwillig aktivierbare Narrenkarte. Diese bleibt bis zu Ihrer ausdrücklichen Zustimmung vollständig gesperrt. Erst nach der Aktivierung können die Kartenanbieter Cookies oder vergleichbare Speichertechniken für ihre Kartenfunktionen einsetzen. Die Zustimmung wird nur im Arbeitsspeicher der geöffneten Seite gehalten; das Theme speichert dafür weder Cookies noch Einträge in Local Storage oder Session Storage.
Auf der WordPress-Anmeldeseite wird das technisch notwendige Cookie wordpress_test_cookie gesetzt, um zu prüfen, ob der Browser Cookies akzeptiert. Es wird mit dem Ende der Browsersitzung gelöscht. Nach einer Anmeldung können WordPress-Cookies für die Authentifizierung, den Schutz des Administrationsbereichs und benutzerspezifische Einstellungen gesetzt werden. Anmeldecookies gelten grundsätzlich zwei Tage beziehungsweise bei Auswahl von „Angemeldet bleiben“ bis zu 14 Tage; Cookies für Benutzeroberflächeneinstellungen können bis zu einem Jahr gespeichert werden.
Der Zugriff auf das Endgerät erfolgt insoweit nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung dient der sicheren Bereitstellung des angeforderten WordPress-Zugangs und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
6. Lokal eingebundene Technik
Die verwendeten Schriftarten, Stylesheets, JavaScript-Dateien und Bilder werden lokal über die Domain kgherdorf.de geladen. Dies gilt auch für die auf der Website eingebundenen WordPress-, Slider- und Layoutdateien. Beim Seitenaufruf wird dadurch keine Verbindung zu Google Fonts, Icon-CDNs oder vergleichbaren externen Ressourcen hergestellt.
Mit Ausnahme der erst nach Einwilligung geladenen Narrenkarte verwendet das Theme keine eingebetteten Karten, Videos, Social-Media-Feeds, reCAPTCHA-Dienste, Chat-Widgets, Analysewerkzeuge oder Werbepixel. Auch ein Newsletter und eine Kommentarfunktion werden auf den öffentlich zugänglichen Seiten nicht angeboten.
6a. Freiwillige Narrenkarte mit uMap/OpenStreetMap
Auf der Seite „Narren-Karte“ bieten wir eine interaktive Übersicht zu Karneval, Anreise und Veranstaltungsorten in Herdorf an. Die Karte wird über umap.openstreetmap.de eingebunden; Betreiber der Plattform ist FOSSGIS e.V. Die aktuell voreingestellte Hintergrundkarte wird von tile.openstreetmap.de geladen. Vor Ihrer Zustimmung wird durch die Einbettung keine Verbindung zu diesen Diensten hergestellt.
Erst mit dem Klick auf „Zustimmen und Karte laden“ wird die externe Karte nachgeladen. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und angeforderte Karteninhalte an die beteiligten Kartenserver übermittelt. Die Einbettung übermittelt die Adresse unserer Seite nicht als Referrer. Bei der Nutzung von Kartenfunktionen können weitere Anfragen entstehen. Eine genaue Standortbestimmung erfolgt nur, wenn Sie die entsprechende Funktion nutzen und zusätzlich die Standortfreigabe Ihres Browsers erteilen.
Die Datenverarbeitung zur Anzeige der Karte beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und keine gesetzliche Ausnahme greift, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die Nutzung der Karte ist freiwillig; die übrigen Seiteninhalte und Anreisehinweise bleiben ohne Zustimmung zugänglich.
Ihre Zustimmung gilt ausschließlich für den aktuellen Seitenaufruf. Mit „Karte deaktivieren“ können Sie sie jederzeit für die Zukunft widerrufen; die Einbettung wird dann entfernt und löst keine weiteren Kartenanfragen aus. Beim erneuten Seitenaufruf ist eine neue Zustimmung erforderlich. Bereits übermittelte Daten und gegebenenfalls durch den Anbieter gesetzte Cookies werden durch den Widerruf nicht rückwirkend gelöscht. Gespeicherte Website-Daten können Sie in den Einstellungen Ihres Browsers entfernen.
Für die Verarbeitung auf den Kartenservern und deren Speicherdauer gelten die Angaben des Betreibers. Informationen hierzu finden Sie in der Datenschutzerklärung von FOSSGIS e.V.. Wird über die Vollbildanzeige eine externe Kartenseite geöffnet oder innerhalb der Karte ein externer Link aufgerufen, gelten dort die Datenschutzinformationen des jeweiligen Anbieters.
7. Kontaktaufnahme per E-Mail, Telefon oder Post
Allgemeine Kontaktanfragen sind per E-Mail, Telefon oder Post möglich. Für die Anmeldung zum Rosenmontagszug gibt es ein gesondertes Formular (siehe Abschnitt 7a). Die übrigen Kontaktmöglichkeiten öffnen das E-Mail-Programm des Besuchers oder ermöglichen eine Kontaktaufnahme per Telefon oder Post. Wenn Sie uns kontaktieren, verarbeiten wir insbesondere Name, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls weitere freiwillig mitgeteilte Angaben.
Geht es um eine Mitgliedschaft, eine Mietanfrage, eine Veranstaltung oder eine andere vertragliche Leistung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Vereinsanfragen verarbeiten wir aufgrund unseres berechtigten Interesses an einer sachgerechten Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.
Allgemeine Anfragen werden spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht. Vertragsbezogene Kommunikation wird bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren aufbewahrt. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, werden sie je nach Dokument sechs, acht oder zehn Jahre gespeichert und anschließend gelöscht.
7a. Anmeldung zum Rosenmontagszug
Für die Anmeldung einer Gruppe zum Rosenmontagszug verarbeiten wir Gruppenname, Anzahl der Teilnehmenden, Teilnahme mit oder ohne Wagen sowie Name und E-Mail-Adresse der Ansprechperson. Zusätzlich speichern wir den Eingangszeitpunkt, eine zufällige technische Kennung gegen Doppelübermittlungen und die Version der bestätigten Teilnahme- und Datenschutzhinweise. Die Angaben dienen der Bearbeitung Ihrer Anmeldung, der Kontaktaufnahme und der Organisation und sicheren Durchführung des Zuges. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kenntnisnahme der Datenschutzhinweise ist keine gesonderte Einwilligung zu Werbung.
Die Anmeldungen werden in einer gesonderten Datenbanktabelle auf unserem Webserver gespeichert. Nur berechtigte Administratoren haben innerhalb der Website Zugriff auf die Übersicht, den Export und die Löschfunktion. Die technische Benachrichtigung an die Administration enthält keine Formulardaten. Es werden keine öffentlich abrufbaren Teilnehmerlisten oder Exportdateien angelegt. Mit der Übermittlung wird kein Benutzerkonto erstellt und kein Zugang zum WordPress-Backend vergeben.
Zum Schutz gegen automatisierte oder missbräuchliche Anfragen nutzen wir ein für normale Besucher verborgenes Prüffeld (Honeypot), eine signierte und zeitlich begrenzte Formularfreigabe sowie eine Begrenzung wiederholter Anfragen. Die IP-Adresse wird dazu mit einem geheimen serverseitigen Schlüssel in eine pseudonyme Kennung pro Stundenfenster umgewandelt. Wir speichern für diese Begrenzung nur Kennung, Zähler und Ablaufzeit, nicht die IP-Adresse im Klartext. Abgelaufene Zähler werden beim nächsten Formularversand oder durch die stündliche Bereinigung entfernt. Die regulären Hosting-Logfiles bleiben davon unberührt (Abschnitt 3). Rechtsgrundlage dieses Schutzes ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Anmeldeverfahren nach Art. 6 Abs. 1 lit. f DSGVO. Es werden dafür keine Cookies, externen Captcha-Dienste oder Trackingdienste eingesetzt.
Anmeldedaten werden 180 Tage nach Eingang zur automatischen Löschung vorgesehen. Die Löschung erfolgt beim nächsten Lauf der stündlichen WordPress-Zeitsteuerung oder beim nächsten Formularversand beziehungsweise Aufruf der Verwaltung. Berechtigte Administratoren können Einträge auch vorher löschen. Heruntergeladene Exporte werden geschützt aufbewahrt und nach Ablauf der gleichen Frist gelöscht. Backups unterliegen den gesonderten Löschzyklen des Hostings; bei einer Wiederherstellung werden abgelaufene Anmeldungen erneut bereinigt.
8. Mitgliedsanträge und Downloads
Mitgliedsanträge werden auf der Website ausschließlich als PDF-Dateien zum Download angeboten. Durch den Download werden – abgesehen von den unter „Hosting und Server-Logfiles“ genannten Zugriffsdaten – keine Formulardaten an uns übermittelt. Erst wenn ein ausgefüllter Antrag per E-Mail, Post oder persönlich eingereicht wird, verarbeiten wir die darin enthaltenen Stamm-, Kontakt-, Mitgliedschafts-, Beitrags- und gegebenenfalls Zahlungsdaten.
Die Verarbeitung zur Begründung und Durchführung der Mitgliedschaft beruht auf Art. 6 Abs. 1 lit. b DSGVO. Angaben, die für steuerliche oder gesetzliche Nachweise erforderlich sind, verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO. Mitgliedschaftsdaten werden während der Mitgliedschaft und anschließend grundsätzlich drei Jahre gespeichert. Unterlagen mit gesetzlichen Aufbewahrungspflichten bleiben je nach Dokument sechs, acht oder zehn Jahre gespeichert.
9. Veranstaltungs-, Auftritts- und Mietanfragen
Anfragen zur Teilnahme an Veranstaltungen, zu Auftritten von Tanzgruppen oder zum Verleih von Zelten, Tischen und Garnituren erfolgen derzeit ausschließlich per E-Mail. Dabei können Name, E-Mail-Adresse, Telefonnummer, Gruppe oder Verein, gewünschte Leistung, Termin, Veranstaltungsort und Nachrichtentext verarbeitet werden. Eine Speicherung in einer Formulardatenbank der Website findet nicht statt.
Die Verarbeitung dient der Bearbeitung der Anfrage und der Vorbereitung oder Durchführung einer Vereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nicht zustande gekommene Anfragen werden spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht. Vertragsbezogene Kommunikation wird bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren gespeichert; gesetzlich aufzubewahrende Unterlagen bleiben je nach Dokument sechs, acht oder zehn Jahre erhalten.
10. Fotos von Veranstaltungen und Vereinsaktivitäten
Auf der Website befinden sich Bildergalerien und Berichte zu Sitzungen, Umzügen, Tanzauftritten und weiteren Veranstaltungen. Darauf können Besucher, Vereinsmitglieder, Aktive und andere Teilnehmer erkennbar sein. Übersichts- und Veranstaltungsaufnahmen können aufgrund unseres berechtigten Interesses an der Dokumentation des Vereinslebens und der Öffentlichkeitsarbeit nach Art. 6 Abs. 1 lit. f DSGVO veröffentlicht werden, soweit die Interessen der abgebildeten Personen nicht überwiegen.
Porträtaufnahmen und Bilder, bei denen eine Person im Mittelpunkt steht, veröffentlichen wir grundsätzlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Veröffentlichung kann nach Art. 21 DSGVO aus Gründen widersprochen werden, die sich aus der besonderen Situation der betroffenen Person ergeben. Nach einem wirksamen Widerruf oder einem begründeten Widerspruch entfernen wir das betreffende Bild grundsätzlich innerhalb von 30 Tagen aus dem öffentlich erreichbaren Angebot.
11. Fotos von Kindern und Jugendlichen
Die Website zeigt auch Kinder und Jugendliche, insbesondere in Tanzgruppen, bei Kindersitzungen und als Kindertollitäten. Einzelaufnahmen, Porträts und eindeutig zuordenbare Gruppenbilder Minderjähriger werden nur veröffentlicht, wenn eine dokumentierte Einwilligung der Erziehungsberechtigten nach Art. 6 Abs. 1 lit. a DSGVO vorliegt. Soweit das Kind oder der Jugendliche nach Alter und Reife die Bedeutung der Veröffentlichung verstehen kann, wird auch die betroffene Person einbezogen.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf entfernen wir das betreffende Bild grundsätzlich innerhalb von 30 Tagen aus dem öffentlich erreichbaren Angebot. Gesetzliche Rechte und bereits erfolgte rechtmäßige Verarbeitungen bleiben unberührt.
12. Namentliche Nennung von Vereinsaktiven
Vorstandsmitglieder, Prinzenpaare, Tollitäten, Trainer, Betreuer und weitere Aktive können auf der Website mit Namen, Funktion, Session und gegebenenfalls Foto genannt werden. Die Veröffentlichung dient der Information über Ansprechpartner, Vereinsorganisation und Vereinsgeschichte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, sofern nicht im Einzelfall eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingeholt wird.
Unser berechtigtes Interesse liegt in einer transparenten Vereinsdarstellung und der historischen Dokumentation des Herdorfer Karnevals. Betroffene können einer auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Veröffentlichung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben.
13. WordPress-Benutzerkonten des Vorstands
Für berechtigte Vorstandsmitglieder können WordPress-Benutzerkonten eingerichtet werden. Dabei werden insbesondere Name oder Benutzername, E-Mail-Adresse, Passwort-Hash, Rolle, Berechtigungen und aktive Sitzungsschlüssel verarbeitet. Zugriffe auf den Anmelde- und Administrationsbereich können zusätzlich in den Server-Logfiles erscheinen.
Die Verarbeitung dient der sicheren und nachvollziehbaren Pflege der Vereinswebsite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer wirksamen Zugriffskontrolle und der sicheren Verwaltung der Website. Nicht mehr benötigte Zugänge werden gesperrt und grundsätzlich innerhalb von 30 Tagen nach dem Ende der jeweiligen Berechtigung gelöscht oder anonymisiert, soweit keine Sicherheits- oder Nachweispflichten entgegenstehen.
14. Externe Links und Social Media
Die Website enthält reine Links zu externen Websites und Social-Media-Profilen, unter anderem zu Instagram, Facebook und Führwitz Medien. Es werden keine Social-Media-Plugins, Vorschaubilder, Pixel oder eingebetteten Feeds geladen. Erst wenn Sie einen externen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt verarbeitet der externe Anbieter Daten in eigener Verantwortung. Bei Anbietern außerhalb der Europäischen Union kann eine Verarbeitung in Drittländern nach Art. 44 ff. DSGVO stattfinden.
15. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten sind die innerhalb des Vereins zuständigen Funktionsträger sowie IONOS als Auftragsverarbeiter, soweit dies für die beschriebenen Zwecke erforderlich ist. Nach freiwilliger Aktivierung der Narrenkarte kommen FOSSGIS e.V. und die zur Darstellung genutzten Kartenserver als Empfänger hinzu (siehe Abschnitt 6a). Eine Weitergabe an weitere Empfänger erfolgt nur, wenn eine gesetzliche Grundlage besteht, sie zur Durchführung einer Vereinbarung erforderlich ist oder eine Einwilligung vorliegt.
Durch den normalen Aufruf dieser Website ist keine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
16. Betroffenenrechte, Widerruf und Widerspruch
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.
Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Zur Ausübung Ihrer Rechte genügt eine Nachricht an webmaster@kgherdorf.de.
17. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de
18. SSL-/TLS-Verschlüsselung
Die Website wird verschlüsselt über HTTPS übertragen. Die Verschlüsselung schützt übermittelte Inhalte auf dem Transportweg vor dem unbefugten Mitlesen. Ein vollständiger Schutz aller Daten vor sämtlichen Risiken des Internets kann dennoch nicht garantiert werden.