Datenschutzerklärung

Stand: 18. September 2026

Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten. Teil A betrifft diese Website, Teil B die Dionysos-App und die Mitgliedschaft.

Verantwortlicher

Teil A — Diese Website

A.1 Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Server in sogenannten Logfiles protokolliert:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die abgerufene Datei und die übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt

Zweck und Rechtsgrundlage: Die Verarbeitung dient dem technisch fehlerfreien Betrieb, der Auslieferung der Seite und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Protokolle werden fortlaufend rotiert und spätestens nach 14 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen und eine Auswertung, die einzelne Personen identifizierbar macht, finden nicht statt.

A.2 Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort liegt in Deutschland (Rechenzentrum Nürnberg). Hetzner verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag; über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist das abgesichert. Für den Betrieb dieser Website findet keine Übermittlung in ein Drittland statt; für die App gilt Abschnitt B.6.

A.3 Verschlüsselung

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Das Zertifikat stammt von Let's Encrypt (Internet Security Research Group). Bei der Zertifikatsausstellung werden keine personenbezogenen Daten von Besucherinnen und Besuchern verarbeitet.

A.4 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert nichts in localStorage oder sessionStorage. Es findet keine Analyse Ihres Verhaltens statt: keine Webanalyse, kein Tracking, keine Werbenetzwerke, keine Profilbildung, keine automatisierte Entscheidungsfindung. Deshalb benötigen wir auch keine Einwilligung nach § 25 TDDDG und zeigen Ihnen kein Cookie-Banner.

A.5 Schriftarten und externe Inhalte

Die Schriftarten Inter und Jost (SIL Open Font License 1.1) werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder zu einem anderen Content-Delivery-Netzwerk. Auch Bilder, Stylesheets und Skripte kommen ausschließlich vom eigenen Server. Beim bloßen Aufruf dieser Seite werden daher keine Daten an Dritte übermittelt.

A.6 Links zu externen Angeboten

Unsere Seite verlinkt auf den Apple App Store, auf Instagram sowie auf E-Mail-Adressen. Diese Links sind reine Verweise — es werden erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• Apple App Store — Apple Inc.: apple.com/legal/privacy
• Instagram — Meta Platforms Ireland Ltd.: privacycenter.instagram.com/policy

Folgen Sie einem dieser Links, ist eine Verarbeitung in den USA möglich. Für die jeweiligen US-Gesellschaften (Apple Inc. und Meta Platforms, Inc.) besteht eine Zertifizierung unter dem EU-US Data Privacy Framework; Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.

A.7 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben — etwa über die auf dieser Seite genannten Adressen — verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

A.8 Bildmaterial

Auf dieser Website zeigen wir Fotografien von unseren Veranstaltungen. Abgebildete Personen haben der Veröffentlichung zugestimmt. Möchten Sie eine erteilte Einwilligung widerrufen oder sind Sie auf einem Bild zu sehen, ohne zugestimmt zu haben, schreiben Sie uns an info@dionysos-social.club — wir entfernen das Bild dann umgehend.

Teil B — Dionysos-App und Mitgliedschaft

Der folgende Teil betrifft ausschließlich die Nutzung der Dionysos-App und die Mitgliedschaft im Dionysos Social Club. Für den bloßen Besuch dieser Website gilt er nicht.

B.1 Welche Daten wir erheben

Angaben, die Sie uns machen:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer und Anschrift.
• Angaben zur Identitätsprüfung: Ausweisdaten, Geburtsdatum und Social-Media-Profile (z. B. Instagram).
• Profilangaben: Alter, Vorlieben, Beschreibungstexte und Bilder, die Sie in Ihrem Mitgliedsprofil hinterlegen.

Automatisch erhobene Angaben:

• Gerätedaten: IP-Adresse, Gerätetyp, Betriebssystem und Browsertyp.
• Nutzungsdaten: aufgerufene Seiten, angeklickte Verweise und weitere Interaktionen mit dem Dienst.
• Standortdaten: je nach Ihren Einstellungen aus der IP-Adresse oder per GPS.

Zahlungsdaten:

Zahlungen wickeln wir über externe Zahlungsdienstleister ab. Kreditkartendaten speichern wir nicht; die Dienstleister erheben Ihre Zahlungsdaten zur Abwicklung nach ihren eigenen Datenschutz- und Sicherheitsstandards.

B.2 Wofür wir die Daten verwenden

Bereitstellung und Personalisierung des Dienstes:

• Konten verwalten: Einrichtung und Pflege Ihres Mitgliedskontos einschließlich Anmeldung und Zahlungsabwicklung.
• Dienst bereitstellen und verbessern: Veranstaltungen ermöglichen, personalisierte Inhalte anbieten und die Qualität des Angebots erhöhen.
• Mit Mitgliedern kommunizieren: Transaktions-E-Mails, Hinweise auf neue Funktionen, Aktualisierungen und Angebote.

Rechtliche Pflichten und Sicherheit:

• Pflichten erfüllen: steuerliche und aufsichtsrechtliche Vorgaben einhalten.
• Interessen schützen: Rechte, Eigentum und Sicherheit von Dionysos, unserer Mitglieder und der Allgemeinheit wahren, einschließlich Betrugsprävention und Risikomanagement.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für alles, was zur Durchführung der Mitgliedschaft erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Betrugsprävention und Verbesserung des Dienstes; Art. 6 Abs. 1 lit. a DSGVO, soweit wir Sie um eine Einwilligung bitten (etwa für Standortdaten oder Werbe-E-Mails).

B.3 Weitergabe von Daten

An andere Mitglieder: Bestimmte Profilangaben wie Name und Fotos können für andere Mitglieder sichtbar sein. Das ermöglicht das Kennenlernen und den Austausch innerhalb der Gemeinschaft.

An Dritte: Wir geben Daten weiter an

• Dienstleister, die uns beim Betrieb unterstützen — etwa Zahlungsdienstleister, E-Mail-Versanddienste und IT-Support;
• Behörden und Gerichte, wenn ein Gesetz, eine gerichtliche Anordnung oder eine behördliche Anfrage uns dazu verpflichtet;
• Erwerber im Rahmen einer Unternehmenstransaktion, etwa bei Verschmelzung, Übernahme oder Verkauf von Vermögenswerten.

Mit Ihrer Einwilligung: Darüber hinaus geben wir Daten an Dritte weiter, wenn Sie ausdrücklich zugestimmt haben — etwa bei der Einbindung von Anwendungen Dritter oder bei veranstaltungsbezogener Weitergabe.

B.4 Datensicherheit

Wir schützen Ihre Daten mit mehreren Maßnahmen:

• Verschlüsselung: Übertragungen über das Internet werden per TLS verschlüsselt.
• Zugriffskontrolle: Nur befugte Personen haben Zugang, und zwar beschränkt auf das, was ihre Aufgabe erfordert.
• Regelmäßige Prüfungen: Wir überprüfen unsere Systeme regelmäßig auf Schwachstellen.

Kein Sicherheitssystem ist vollkommen. Eine absolute Sicherheit können wir nicht garantieren, wir verbessern unsere Maßnahmen aber fortlaufend.

B.5 Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist — einschließlich rechtlicher, steuerlicher und buchhalterischer Vorgaben. Im Einzelnen:

• Aktive Konten: für die Dauer Ihrer Mitgliedschaft.
• Geschlossene Konten: aus rechtlichen und aufsichtsrechtlichen Gründen bis zu drei Jahre nach Beendigung; danach werden die Daten anonymisiert oder gelöscht.

Konto löschen: Sie können die Löschung Ihres Kontos und Ihrer personenbezogenen Daten verlangen. Wir kommen dem nach, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

B.6 Übermittlung in Drittländer

Für den Betrieb der App setzen wir Dienstleister ein, die personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten können — insbesondere für den App-Vertrieb und die Zahlungsabwicklung (Apple Inc., USA) sowie für den Versand von Transaktions-E-Mails.

Soweit eine Verarbeitung in einem Drittland stattfindet, stützen wir sie auf eine der folgenden Grundlagen:

• einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO — für die Vereinigten Staaten der Beschluss zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger dort zertifiziert ist;
• andernfalls die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen nach dem Ergebnis einer Prüfung des Einzelfalls.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter info@dionysos-social.club. Trotz dieser Maßnahmen lässt sich nicht ausschließen, dass Behörden im Drittland auf die Daten zugreifen und dass das dortige Schutzniveau nicht dem der DSGVO entspricht.

Ihre Rechte

Nach der DSGVO stehen Ihnen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit — Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ein Widerruf kann dazu führen, dass Sie einzelne Funktionen nicht mehr nutzen können.

Zur Ausübung genügt eine formlose Nachricht an info@dionysos-social.club.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Wesentliche Änderungen teilen wir über die App oder per E-Mail mit. Die jeweils geltende Fassung finden Sie stets auf dieser Seite.