Angaben zur verantwortlichen Stelle

Vertretungsberechtigte

Haftung für Inhalte

Als Diensteanbieter sind wir für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich (gemäß § 7 Abs. 1 DDG). Wir sind als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen (§ 8 bis § 10 DDG). Hiervon unberührt bleiben Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Nachfolgend unterrichten wir Sie entsprechend Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über Art und Umfang der Verarbeitung personenbezogener Daten im ServicePortal der Vereinigten Großlogen von Deutschland.

1. Angaben zum Verantwortlichen

2. Angaben zum Datenschutzbeauftragten

Für Fragen zum Datenschutz steht Ihnen unser externer Beauftragter für den Datenschutz gerne zur Verfügung:

3. Datenverarbeitung beim Aufruf des ServicePortals

3.1 Protokolldaten

Ihr Besuch auf unserem ServicePortal wird protokolliert. Erfasst werden im Wesentlichen folgende Daten, die Ihr Browser an uns übermittelt:

• die aktuell von Ihrem Gerät oder Ihrem Router verwendete IP-Adresse
• Datum und Uhrzeit des Aufrufs
• Browsertyp und -version sowie das Betriebssystem Ihres Geräts
• die von Ihnen betrachteten Seiten
• Name und Größe der angefragten Dateien
• gegebenenfalls die Adresse der verweisenden Webseite

Diese Daten werden ausschließlich für Zwecke der Datensicherheit, zur Abwehr von Angriffen, zur Fehleranalyse und zur Verbesserung unseres Portals auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Ihre IP-Adresse und die übrigen genannten Daten werden nach 30 Tagen automatisch gelöscht.

Die öffentlich zugänglichen Seiten unseres Portals können Sie besuchen, ohne Angaben zu Ihrer Person zu machen.

3.2 Anmeldung am Mitglieder- und Verwaltungsbereich

Im Zuge der Anmeldung verarbeiten wir Ihren Benutzernamen beziehungsweise Ihre E-Mail-Adresse, Ihr verschlüsselt gespeichertes Kennwort sowie Zeitpunkt und IP-Adresse der Anmeldeversuche. Zum Schutz vor unbefugten Zugriffen wird ein Zugang nach mehreren erfolglosen Versuchen vorübergehend gesperrt; dazu speichern wir die betroffene Adresse und die Verbindung für 15 Minuten in verschlüsselter Form. Hierdurch entsteht ein Nutzungsverhältnis; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheitsfunktionen ergänzend Art. 6 Abs. 1 lit. f DSGVO.

4. Zwecke der Verarbeitung personenbezogener Daten

Das ServicePortal der VGLvD dient der effizienten Beantragung und Bearbeitung wichtiger Leistungen wie Zertifikate, Urkunden, Reiseanmeldungen oder Anmeldungen zu Veranstaltungen, die nach der Satzung oder sonstigen Vorschriften der VGLvD oder als freiwillige Serviceleistungen für unsere Mitglieder erbracht werden.

Damit wir diese Leistungen erbringen können, ist die Verarbeitung personenbezogener Daten erforderlich. Diese Daten werden ausschließlich von den verantwortlichen Personen unserer Mitgliedslogen (Meister vom Stuhl oder Sekretär bzw. Schriftführer) zur Verfügung gestellt und im ServicePortal hinterlegt. Neben den aktuellen Stammdaten der Logen und ihrer Verantwortlichen können das – je nachdem, welche Leistung gewünscht wird – die erforderlichen personenbezogenen Daten der Brüder sein, für die die beantragte Leistung bestimmt ist: Stammdaten wie Name, Matrikelnummer und Logenzugehörigkeit sowie die zur jeweiligen Leistung nötigen Angaben. Diese Daten stammen aus der Mitgliederverwaltung der jeweiligen Loge (Art. 14 DSGVO).

Die VGLvD erhebt darüber hinaus keine Daten, insbesondere keine aus öffentlichen oder anderen Quellen. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung findet nicht statt.

5. Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist die Durchführung und Verwaltung Ihrer Mitgliedschaft sowie der damit zusammenhängenden Dienstleistungen nach der Satzung und den sonstigen Bestimmungen der VGLvD gemäß Art. 6 Abs. 1 lit. b DSGVO. Besondere Kategorien personenbezogener Daten verarbeiten wir als weltanschaulich ausgerichtete Vereinigung auf Grundlage des Art. 9 Abs. 2 lit. d DSGVO. Diese Daten werden ohne Ihre Einwilligung nicht an Personen außerhalb der Vereinigung weitergegeben.

6. Verwendung von Cookies und Einwilligung

In unserem Portal werden sogenannte Cookies sowie der lokale Speicher Ihres Browsers eingesetzt. Cookies sind kleine Textdateien, die von Ihrem Browser gespeichert und auf Ihrem Gerät abgelegt werden. Sie dienen dazu, das Portal nutzerfreundlich zu gestalten – so ist es etwa möglich, Sie für die Dauer der Sitzung wiederzuerkennen, ohne dass Benutzername und Kennwort ständig neu eingegeben werden müssen. Cookies richten auf Ihrem Gerät keinen Schaden an und werden nach Ablauf bestimmter Fristen gelöscht.

Einige der von uns verwendeten Cookies werden nach dem Schließen Ihres Browsers unmittelbar gelöscht (Sitzungs-Cookies). Andere verbleiben auf Ihrem Gerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Notwendige Cookies, die allein der Funktion unseres Portals dienen – die Aufrechterhaltung Ihrer Anmeldung, die Sicherheitsfunktionen, die Speicherung Ihrer Sprachwahl sowie die Speicherung und Protokollierung Ihrer Einwilligungsentscheidung –, setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

In allen anderen Fällen – insbesondere für von anderen Anbietern nachgeladene Inhalte – nutzen wir Cookies und vergleichbare Techniken nur nach Ihrer Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für die Einwilligung ist ein Mindestalter von 16 Jahren erforderlich.

Ihre Auswahl speichern wir in einem eigenen Cookie für 182 Tage und protokollieren sie zum Nachweis mit Zeitpunkt, Auswahl, Sprache und einer verschlüsselten Kennung; IP-Adressen werden dabei nicht im Klartext gespeichert. Treffen Sie eine eigene Auswahl, laden wir nur die freigegebenen Dienste – alles andere bleibt gesperrt, und an der Stelle eines Videos oder der Karte erscheint ein Hinweis mit einer Schaltfläche zum Nachladen. Eine Übersicht aller Dienste mit Anbieter, Zweck, Cookies und Speicherdauer finden Sie im Einwilligungsfenster unter „Einstellungen“.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link am Ende dieser Datenschutzerklärung. Wenn Sie die Verwendung von Cookies nicht wünschen, können Sie Ihren Browser so einstellen, dass eine Speicherung nicht akzeptiert wird; in diesem Fall stehen Ihnen gegebenenfalls nicht sämtliche Funktionen des Portals zur Verfügung.

7. Empfänger von personenbezogenen Daten

Die Daten der verantwortlichen Brüder einer Loge, etwa des Meisters vom Stuhl und des Sekretärs, sind für unsere anderen Mitglieder sichtbar, soweit sie damit einverstanden sind und diese nicht zur Einsicht sperren.

Zur Durchführung und effizienten Abwicklung unserer Leistungen nehmen wir außerdem Dienstleister in Anspruch, denen wir personenbezogene Daten, soweit erforderlich, weiterleiten oder zur Kenntnis geben. Soweit es sich um eine Auftragsverarbeitung handelt, werden die Vertragsverhältnisse nach den Bestimmungen des Art. 28 DSGVO geregelt, die die gesetzlich geforderten Punkte zum Datenschutz und zur Datensicherheit enthalten. Konkret betrifft dies IT-Dienstleister im Zusammenhang mit der Kommunikation und Abwicklung unserer Leistungen über das ServicePortal, das Hosting und die Wartung unserer Systeme sowie Dienstleister für die Zahlungsabwicklung und weitere Leistungen.

Aktuelle Liste der Dienstleister und Empfänger

• Mittwald CM Service GmbH & Co. KG – Hosting des Portals und Ablage der Großlogenzertifikate (alle Daten des ServicePortals)
• Stripe – Zahlungsabwicklung für kostenpflichtige Leistungen (Zahlungs- und Rechnungsdaten)
• DHL und Postdienste – Versand der Bestellungen (Adressdaten)
• PassKit – digitale Wallet-Pässe für das Großlogenzertifikat (Name, Matrikelnummer, Logenzugehörigkeit, Zertifikatsdaten, technische Daten)
• rapidmail – Mailings an Funktionsträger (Name, E-Mail-Adresse und Funktion)
• Weglot – Übersetzung der Seiten (Seiteninhalte, technische Verbindungsdaten)
• Microsoft – Service-Postfach (Outlook) und Webkonferenzen (Teams)
• OpenStreetMap Foundation – Kartendarstellung und Ortssuche im Logenfinder (IP-Adresse, technische Verbindungsdaten)
• Google (Drive) – Ablage der automatischen Sicherungskopien des Portals
• Apple und Google – Wallet-Plattformen der Endgeräte sowie Betrieb der App-Stores und Zustellung von Benachrichtigungen
• Technische Dienstleister – Betreuung des Portals und einzelner Fachverfahren (z. B. Freigabe der Großlogenzertifikate, Prozess-E-Mails) mit administrativem Zugriff, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags

Zahlungsabwicklung mit Stripe

Soweit für unsere Dienstleistungen Kosten anfallen, wickeln wir die Zahlungen über den Dienstleister Stripe Technology Europe Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland ab.

Verarbeitet werden je nach Zahlungsart Vor- und Nachname beziehungsweise Firma, Anschrift, Bankverbindung, gegebenenfalls Kreditkartendaten, Rechnungsbetrag, Währung und Transaktionsnummer. Rechtsgrundlage ist die Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Stripe erfüllt strenge Sicherheitsanforderungen; Klartextdaten wie Kreditkartennummern werden nach dem Stand der Technik sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt. Weitere Informationen: stripe.com/de/resources/more/secure-payment-systems-explained

Stripe kann Daten auch außerhalb der EU, insbesondere in den USA verarbeiten, und stützt diese Übermittlungen auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln. Einzelheiten entnehmen Sie der Datenschutzerklärung von Stripe: stripe.com/de/privacy

Bereitstellung digitaler Wallet-Pässe über PassKit

Für die Erstellung, Bereitstellung und Aktualisierung unserer digitalen Wallet-Pässe (Großlogenzertifikate), die Sie in Programmen wie Apple Wallet oder Google Wallet nutzen können, setzen wir auf die Dienste des externen Plattformanbieters PassKit, Inc., 1201 N Orange Street 6001, Wilmington, Delaware 19801, USA.

Wenn Sie einen digitalen Pass anfordern oder herunterladen, werden personenbezogene Daten an PassKit übertragen. Dazu gehören Identifikationsdaten (Name, Matrikelnummer, Logenzugehörigkeit), Angaben zum Zertifikat (etwa dessen Gültigkeitsdauer) sowie technische Daten (Gerätekennung, Betriebssystem, Datum und Uhrzeit des Abrufs beziehungsweise der Aktualisierung, IP-Adresse). PassKit verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen, um die Funktion des Passes zu gewährleisten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Bereitstellung des digitalen Passes Bestandteil der beantragten Leistung ist. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer zeitgemäßen, digitalen und effizienten Mitgliederbetreuung und Servicebereitstellung haben.

Da PassKit, Inc. seinen Sitz in den USA hat, werden Daten auf Server außerhalb der Europäischen Union übertragen. Um ein angemessenes Datenschutzniveau zu gewährleisten, haben wir mit PassKit, Inc. einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen, der die Standardvertragsklauseln der EU-Kommission enthält. Hierdurch verpflichtet sich der Dienstleister vertraglich, das europäische Datenschutzniveau bei der Verarbeitung Ihrer Daten einzuhalten.

Die Daten werden so lange gespeichert, wie es für die Bereitstellung des Wallet-Passes erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Sie können der Nutzung des Passes jederzeit widersprechen beziehungsweise ihn von Ihrem Endgerät löschen; in diesem Fall werden die Verknüpfungen aufgehoben, sofern dem keine gesetzlichen Pflichten entgegenstehen. Weitere Informationen: passkit.com/legal/privacy

Kartendienst OpenStreetMap im Logenfinder

Unser ServicePortal nutzt für den Logenfinder den Kartendienst OpenStreetMap. Anbieter ist die gemeinnützige OpenStreetMap Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Vereinigtes Königreich. Die Ortssuche im Logenfinder erfolgt über den Dienst Nominatim derselben Organisation; die Kartenbibliothek Leaflet wird über den Dienst cdnjs der Cloudflare, Inc., USA geladen, wobei Cloudflare Ihre IP-Adresse erhält.

Wenn Sie eine Seite aufrufen, auf der eine OpenStreetMap-Karte eingebunden ist, erhebt die OSMF technische Informationen über Ihren Browser und Ihre Interaktion mit unserer Website, insbesondere IP-Adresse, Browser- und Gerätetyp, Betriebssystem, verweisende Webseite, Datum und Uhrzeit des Aufrufs sowie die aufgerufenen Kartenausschnitte. Die Verarbeitung ist erforderlich, um die Kartendarstellung technisch bereitzustellen; die Daten werden nach Angaben der OSMF nach 180 Tagen gelöscht.

Die Karte wird erst nach Ihrer Einwilligung geladen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy

Übersetzungsdienst Weglot

Für die englische Fassung des Portals nutzen wir den Übersetzungsdienst der Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich. Dieser kann unsere Seiten KI-unterstützt in der gewählten Sprache anzeigen.

Wenn Sie eine andere Sprache wählen, wird eine Verbindung zu den in der EU befindlichen Servern von Weglot hergestellt. Dabei werden technisch notwendige Daten übertragen, um die passenden Sprachdateien auszuliefern: Ihre IP-Adresse (zur korrekten Sprachzuweisung), technische Browser- und Geräteinformationen, die aktuell aufgerufene Adresse sowie die zu übersetzenden Seiteninhalte. Weglot speichert zudem ein funktionales Cookie in Ihrem Browser, um die von Ihnen gewählte Sprache für die Dauer Ihres Besuchs beziehungsweise für zukünftige Besuche zu speichern.

Der Einsatz von Weglot erfolgt, um unser Portal auch englischsprachigen Brüdern zugänglich zu machen; hieran haben wir ein berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die von Weglot gesetzten Cookies haben eine Speicherdauer von der Sitzungsdauer bis zu maximal einem Monat; im Übrigen werden die Daten nach fünf Monaten Inaktivität gelöscht. Mit Weglot haben wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: weglot.com/privacy

Weitere eingebettete Inhalte

An einzelnen Stellen binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., USA) sowie Beiträge und Podcasts von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) ein. Dabei erfährt der jeweilige Anbieter Ihre IP-Adresse. Diese Inhalte bleiben gesperrt, bis Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Weitere Verarbeitungen im ServicePortal

8.1 Kontaktaufnahme und Anfragen

Personenbezogene Daten, die Sie uns von sich aus mitteilen – etwa im Rahmen einer Anfrage über das Portal oder per E-Mail –, werden bei uns gespeichert und nur zur Korrespondenz mit Ihnen und zu dem Zweck verarbeitet, zu dem Sie uns diese Daten zur Verfügung gestellt haben. Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

8.2 Digitale Visitenkarte

Mitglieder können in den Apps eine digitale Visitenkarte anlegen, die als QR-Code weitergegeben werden kann. Die dort eingetragenen Angaben (Name, Amt, Telefonnummer, E-Mail-Adresse) werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an das Portal oder an uns übermittelt. Die Logendaten auf der Karte stammen aus dem Logenfinder. Sie können die Angaben jederzeit selbst auf Ihrem Gerät löschen.

8.3 Sichere Datenübertragung

Um Ihre Daten bei der Übertragung zu schützen, verwenden wir ein dem Stand der Technik entsprechendes Verschlüsselungsverfahren über HTTPS. Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Vertrauliche Unterlagen sollten Sie uns daher auf einem anderen Weg zukommen lassen.

8.4 Nutzung der Apps für Android und iOS

Das ServicePortal steht als App für Android im Google Play Store und als App für iPhone im Apple App Store bereit. Die Apps enthalten keine eigenen Inhalte, sondern zeigen das Portal in einer Browseransicht des Geräts an – unter Android über den installierten Browser Chrome, unter iOS über die Browserkomponente WebKit des Systems. Es gelten daher dieselben Verarbeitungen wie beim Aufruf im Browser; Anmeldung, Sprachwahl und Ihre Cookie-Entscheidung werden auf dem Gerät gespeichert. Die Apps übermitteln keine Nutzungs- oder Absturzdaten an uns und greifen nicht auf Kontakte, Kamera oder Dateien zu.

Wenn Sie im Logenfinder die Suche nach Logen in Ihrer Nähe nutzen, fragt das Gerät Sie um Erlaubnis, Ihren Standort zu verwenden. Der Standort wird nur für diese Suche verwendet und nicht gespeichert; die Berechtigung können Sie jederzeit in den Einstellungen des Geräts widerrufen.

Die iPhone-App kann Ihnen auf Wunsch Mitteilungen des Portals als Benachrichtigung anzeigen. Dies geschieht nur, wenn Sie der App die Berechtigung dafür erteilen; sie kann jederzeit in den Einstellungen des Geräts widerrufen werden. Für die Zustellung wird ein gerätebezogenes Zustellungskennzeichen über den Apple Push Notification Service der Apple Inc. übermittelt; Inhalte der Mitteilungen werden dabei nicht für Apple lesbar gespeichert.

Beim Herunterladen und Aktualisieren der Apps verarbeiten Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Betreiber des Play Store beziehungsweise Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland als Betreiber des App Store Daten zu Ihrem Google- beziehungsweise Apple-Konto und Gerät in eigener Verantwortung. Näheres finden Sie in den Datenschutzhinweisen von Google und Apple.

8.5 Übermittlung in Länder außerhalb der EU

Einzelne der genannten Dienste verarbeiten Daten in den USA. Für die USA hat die Europäische Kommission mit dem EU-U.S. Data Privacy Framework einen Angemessenheitsbeschluss erlassen, der jedoch nur für dort zertifizierte Unternehmen gilt; im Übrigen stützen wir Übermittlungen auf Standardvertragsklauseln oder auf Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort verarbeitete Daten zugreifen können und dass betroffene Personen aus Europa dagegen möglicherweise nicht wirksam vorgehen können.

9. Erforderlichkeit der Angabe personenbezogener Daten

Die Angabe der entsprechenden personenbezogenen Daten ist zur Nutzung unserer Serviceleistungen erforderlich. Andernfalls können wir Ihnen die beantragten Leistungen nicht zur Verfügung stellen. Eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der Daten besteht nicht.

10. Ihre Rechte

Nach den Art. 15–21 DSGVO können Sie bei Vorliegen der dort beschriebenen Voraussetzungen die nachfolgenden Rechte in Bezug auf die bei uns verarbeiteten personenbezogenen Daten geltend machen:

• Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung Sie betreffender unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, etwa wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden
• Recht auf Einschränkung der Verarbeitung, wenn eine der Voraussetzungen des Art. 18 DSGVO gegeben ist, etwa für die Dauer der Prüfung eines Widerspruchs
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Recht auf Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Werden Daten aufgrund Ihrer Einwilligung verarbeitet, das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an gs.vglvd@freimaurer.org oder an unseren Datenschutzbeauftragten unter datenschutz@freimaurer.org.

11. Löschung Ihrer Daten

Ihre Daten werden für die Dauer Ihrer Mitgliedschaft verarbeitet und unter Berücksichtigung möglicher Aufbewahrungsfristen gelöscht. Daten mit steuerrechtlicher Relevanz werden in der Regel zehn Jahre, andere Daten nach handelsrechtlichen Vorschriften in der Regel sechs Jahre aufbewahrt. Schließlich kann sich die Speicherdauer nach den gesetzlichen Verjährungsfristen richten, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Im Übrigen werden die Daten gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei den Daten zur Bereitstellung des Portals ist dies der Fall, wenn die jeweilige Sitzung beendet ist; bei den Protokolldaten nach spätestens 30 Tagen. Eine darüber hinausgehende Speicherung ist nur in verfremdeter Form möglich, sodass eine Zuordnung zum aufrufenden Gerät nicht mehr möglich ist.

12. Beschwerderecht bei einer Aufsichtsbehörde

Jede betroffene Person hat nach Art. 77 DSGVO ein Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für unseren Sitz zuständig ist:

Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, sobald Änderungen an den beschriebenen Verarbeitungen dies erfordern.