Stand: 03.11.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und auf veranstaltungen.freundeskreisisartalbahn.de ist:
Freundeskreis Isartalbahn e.V.
Alpenstraße 7
82515 Wolfratshausen
vertreten durch den Vorstand, 1. Vorsitzender Claus-Jürgen Schulze
Telefon: +49 (0) 172 2764267
E-Mail: info@freundeskreis-isartalbahn.de
Eingetragen im Vereinsregister des Amtsgerichts München, VR 211583
Für Fragen zum Datenschutz und Auskunftsanfragen erreichen Sie uns direkt unter edv@freundeskreis-isartalbahn.de.
Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht bestellt, da bei uns weniger als 20 Personen ständig personenbezogene Daten verarbeiten.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Websites, die Beantwortung von Anfragen, die Durchführung von Veranstaltungen und die Vereinsarbeit erforderlich ist. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft, Vertrag oder vorvertragliche Maßnahmen, z. B. Veranstaltungsanmeldung),
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. steuerliche Aufbewahrung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, die wir jeweils nennen).
3. Hosting und Server-Logfiles
Unsere Websites werden auf einem Server von OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf unserer Seiten verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Dies ist zur sicheren und stabilen Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Funktionsfähigkeit und Sicherheit der Website). Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
3a. Reichweitenmessung ohne Cookies
Um zu erfahren, welche Inhalte unserer Website und unserer Veranstaltungsseite gelesen werden, zählen wir Seitenaufrufe mit einem eigenen, auf unserem Server betriebenen Verfahren – ohne Cookies, ohne Speicherung im Browser und ohne Dienste Dritter. Beim Aufruf einer Seite übermittelt Ihr Browser an unsere Vereinsverwaltung: die aufgerufene Seite und ihren Titel, die Website, von der Sie gekommen sind (nur deren Name, z. B. „Google“), die Bildschirmbreite und die Geräteart (Handy, Tablet, Computer).
Ihre IP-Adresse wird dabei nicht gespeichert. Um mehrfache Aufrufe am selben Tag zusammenzufassen, bilden wir aus IP-Adresse und Browserkennung ein Kennzeichen mit einem täglich neu erzeugten Schlüssel, der am Folgetag gelöscht wird. Danach lässt sich das Kennzeichen niemandem mehr zuordnen; ein Wiedererkennen an anderen Tagen oder auf anderen Websites ist nicht möglich. Die Zähldaten löschen wir nach 25 Monaten.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG nötig. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@freundeskreis-isartalbahn.de.
4. SSL-/TLS-Verschlüsselung
Unsere Websites nutzen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile.
5. Cookies und lokale Speicherung
Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein.
Auf freundeskreisisartalbahn.de wird lediglich im lokalen Speicher Ihres Browsers vermerkt, dass Sie einen Hinweis (z. B. zur Mitgliedschaft) geschlossen haben, damit er 30 Tage lang nicht erneut erscheint, sowie das Datum Ihres letzten Besuchs, damit die kurze Begrüßung auf der Startseite nur beim ersten Besuch und danach erst wieder nach einigen Tagen erscheint. Diese Informationen werden nicht an uns übertragen.
Wenn Sie den Live-Chat nutzen, speichern wir eine zufällige Kennung als Cookie und im lokalen Speicher Ihres Browsers, damit Ihre Unterhaltung beim Seitenwechsel erhalten bleibt (bis zu 180 Tage).
Auf veranstaltungen.freundeskreisisartalbahn.de setzen wir beim Mitglieder-Login ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben. Es wird beim Abmelden, spätestens nach 180 Tagen gelöscht.
Diese Speicherungen sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Sie können die Daten jederzeit über Ihre Browsereinstellungen löschen.
6. Schriftarten und externe Inhalte
Die Schrift „Sora“ ist lokal auf unserem Server gespeichert; es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Wir binden keine Videos oder Social-Media-Beiträge ein. Die Landkarte im Streckenportrait wird erst geladen, wenn Sie dort auf „Karte laden“ klicken (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann ruft Ihr Browser Kartenbilder von OpenFreeMap (openfreemap.org, freier Kartendienst auf Grundlage von OpenStreetMap) und Höhendaten aus dem Open-Data-Angebot „Terrain Tiles“ von Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) ab; dabei werden Ihre IP-Adresse und technische Browserdaten an diese Anbieter übertragen. Ob die Karte auf Ihrem Gerät gemerkt wird, entscheiden Sie selbst; den Merker löschen Sie über die Browserdaten. Links zu OpenStreetMap, Google Maps, Facebook, Instagram und Partnerseiten sind einfache Links; erst wenn Sie darauf klicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.
7. Kontaktaufnahme (Formular, E-Mail, Telefon)
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Thema, Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Mitgliedschaft oder Veranstaltung betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist die Beantwortung von Anfragen).
Formularanfragen werden per E-Mail an das Vereinspostfach übermittelt. Unser E-Mail-Postfach wird bei Microsoft (Microsoft 365, Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) betrieben. Wir löschen Anfragen, sobald sie erledigt sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Live-Chat und Chat-Assistent
Über den Live-Chat auf unseren Websites können Sie uns Fragen stellen. Wir verarbeiten dabei Ihre Nachrichten, optional Ihren Namen und Ihre E-Mail-Adresse sowie die Seite, von der aus Sie schreiben. Häufige Fragen beantwortet ein automatischer Chat-Assistent; bei Bedarf übernimmt die zuständige Person aus dem Verein und wird dazu per E-Mail benachrichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist die schnelle Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Mitgliedschaft oder Veranstaltungen.
Ist der KI-Chat-Assistent eingeschaltet, werden Ihre Chat-Nachrichten zur Erstellung einer Antwort an Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln). Anthropic verwendet diese Daten nicht zum Training seiner Modelle. Bitte geben Sie im Chat keine sensiblen Daten wie Bankverbindungen oder Gesundheitsangaben ein. Der Assistent trifft keine Entscheidungen über Sie; er beantwortet nur Fragen.
Chat-Verläufe löschen wir spätestens 12 Monate nach der letzten Nachricht.
9. Fotos und Dokumente einsenden
Über das Formular „Fotos einsenden“ können Sie uns Bilder und Dokumente für unser Archiv überlassen. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihre Beschreibung, Ihre Angabe zu den Bildrechten sowie die hochgeladenen Dateien.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Dateien werden auf dem Server unserer Website gespeichert und von den für das Archiv zuständigen Vereinsmitgliedern gesichtet. Eine Veröffentlichung erfolgt nur nach Rücksprache mit Ihnen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen Ihre Einsendung dann vollständig, soweit sie noch nicht mit Ihrer Zustimmung veröffentlicht wurde.
Sind auf Ihren Bildern andere erkennbare Personen zu sehen, bitten wir Sie, uns dies mitzuteilen. Wir prüfen vor einer Veröffentlichung, ob deren Rechte entgegenstehen.
10. Veranstaltungen, Anmeldung und Warteliste
Für die Anmeldung zu Vorträgen, Führungen und Ausstellungen sowie für Wartelisten nutzen wir veranstaltungen.freundeskreisisartalbahn.de. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die Anzahl der Plätze und die gewählte Veranstaltung sowie Ihre freiwilligen Angaben, um Ihre Anmeldung zu verwalten, Ihnen eine Bestätigung zu senden und Sie bei Änderungen, Absagen oder frei werdenden Plätzen zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Diese Plattform wird von uns selbst auf dem oben genannten Server betrieben.
Anmeldedaten und Wartelisteneinträge löschen wir automatisch 30 Tage nach der Veranstaltung oder sobald Sie sich abmelden.
11. Mitgliedschaft und Mitgliederbereich
Den Mitgliedsantrag stellen Sie online auf veranstaltungen.freundeskreisisartalbahn.de. Wir verarbeiten Anrede und Titel (optional), Vor- und Nachname, E-Mail-Adresse, Telefon (optional), Anschrift, Geburtsdatum und Ihre Nachricht an uns. Nach der Aufnahme erhalten Sie eine Mitgliedsnummer, einen digitalen Mitgliedsausweis und einen Zugang zum Mitgliederbereich. Dort verarbeiten wir zusätzlich Ihre Zugangsdaten und Ihre Angaben zur Mitgliedschaft (Eintrittsdatum, Beitragsstatus). Bankdaten verarbeiten wir nur, soweit sie sich aus Ihrer Überweisung ergeben.
Zweck ist die Begründung und Verwaltung Ihrer Mitgliedschaft nach unserer Satzung, die Beitragsverwaltung und die Einladung zu Mitgliederversammlungen und Vereinsveranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben ist eine Mitgliedschaft nicht möglich. Das Geburtsdatum benötigen wir, um die Voraussetzungen der Mitgliedschaft gemäß unserer Satzung festzustellen.
Zugriff haben nur Vorstandsmitglieder und die mit der Mitgliederverwaltung bzw. Kasse betrauten Personen. Eine Weitergabe erfolgt nur an unsere Bank zur Beitragsabwicklung sowie an Behörden, soweit wir dazu gesetzlich verpflichtet sind.
Nach Ende der Mitgliedschaft löschen wir Ihre Daten, soweit sie nicht mehr benötigt werden. Unterlagen zu Beiträgen und Spenden bewahren wir aufgrund steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO). Name und Mitgliedszeitraum können wir für die Vereinschronik länger aufbewahren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Vereinsgeschichte); dem können Sie widersprechen.
12. Newsletter und Vereinsinformationen per E-Mail
Mit unserem Newsletter informieren wir Sie per E-Mail über Veranstaltungen, Vorträge, Exkursionen und Neuigkeiten aus Verein und Archiv. Sie können ihn auf unserer Newsletter-Seite, mit dem Haken im Kontaktformular oder im Mitgliedsantrag bestellen. Pflichtangaben sind Ihr Name und Ihre E-Mail-Adresse.
Bestätigung (Double-Opt-in): Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen bestätigen, nehmen wir Sie in unseren Verteiler auf. Um nachweisen zu können, dass Sie eingewilligt haben, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie, über welches Formular Sie sich angemeldet haben. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.
Verarbeitung: Ihre Angaben speichern wir in unserer Vereinsverwaltung im Bereich „Interessenten & Kontakte“; Zugriff haben nur die zuständigen Vorstandsmitglieder. Versendet werden die E-Mails über unser Vereinspostfach bei Microsoft 365 (siehe Abschnitt 7). Wir geben Ihre Daten nicht an Dritte weiter und werten nicht aus, ob oder wann Sie unsere E-Mails öffnen oder Links anklicken.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis der Einwilligung speichern wir aufgrund unserer Nachweispflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – ganz einfach auf unserer Newsletter-Seite („Nein, ich habe kein Interesse mehr“), über den Link „hier“ im Datenschutz-Hinweis unter jeder E-Mail des Vereins, über den Abmelde-Link in unseren E-Mails, im Mitgliederbereich (Einstellung „Vereinsinfos per E-Mail“) oder per Nachricht an info@freundeskreis-isartalbahn.de. Danach erhalten Sie keine News mehr. Den Nachweis Ihrer früheren Einwilligung und des Widerrufs bewahren wir bis zu drei Jahre auf, um belegen zu können, dass wir rechtmäßig gehandelt haben. Einladungen zur Mitgliederversammlung erhalten Mitglieder unabhängig davon auf Grundlage der Satzung.
13. Fotos bei Veranstaltungen und Öffentlichkeitsarbeit
Bei unseren Veranstaltungen fertigen wir gelegentlich Fotos an und veröffentlichen sie auf dieser Website und unseren Social-Media-Seiten, um über die Vereinsarbeit zu berichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Dokumentation und Darstellung unserer Vereinsarbeit. Auf Fotografie weisen wir vor Ort hin. Wer nicht fotografiert werden möchte, sagt es bitte unseren Fotografen. Veröffentlichte Bilder entfernen wir auf Ihren Hinweis hin. Für Porträtaufnahmen einzelner Personen holen wir eine Einwilligung ein.
14. Unsere Seiten bei Facebook und Instagram
Wir betreiben Seiten bei Facebook und Instagram, Dienste der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Wenn Sie diese Seiten besuchen, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen, auch in den USA. Für die Erstellung von Seitenstatistiken (Insights) sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat dazu eine Vereinbarung bereitgestellt (Seiten-Insights-Ergänzung) und übernimmt die primäre Verantwortung, einschließlich der Erfüllung der Betroffenenrechte. Rechtsgrundlage für unseren Teil ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit). Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem Meta zertifiziert ist. Weitere Informationen: Datenrichtlinie von Meta unter facebook.com/privacy/policy. Nachrichten, die Sie uns dort schicken, verarbeiten wir zur Beantwortung wie unter Ziffer 7 beschrieben.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine Nachricht an edv@freundeskreis-isartalbahn.de genügt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
16. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.