Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vertreten durch die Vorsitzenden Sebastian Dörschmidt und Daniel Gierl.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung der Mitgliedschaft oder zur Erfüllung unserer gesetzlichen und satzungsmäßigen Aufgaben erforderlich ist.

Personenbezogene Daten sind alle Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer und IP-Adresse.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

3. Hosting und Server-Protokolldaten

Diese Website wird über Dienste der Netlify, Inc. gehostet.

Beim Aufruf der Website können technisch erforderliche Informationen verarbeitet werden, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Status des Seitenabrufs.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr technischer Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website.

Netlify kann Daten auch in den Vereinigten Staaten verarbeiten. Netlify verarbeitet Kundendaten nach eigenen Angaben bei der Bereitstellung seiner Dienste als Auftragsverarbeiter. Weitere Informationen stellt Netlify in seiner Datenschutzerklärung und seinem Auftragsverarbeitungsvertrag bereit.

Server-Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren technischen Betrieb und zur Aufklärung möglicher Sicherheitsvorfälle erforderlich ist.

4. Schriftarten

Auf dieser Website werden ausschließlich lokal beziehungsweise selbst gehostete Schriftarten verwendet. Beim Laden der Schriftarten wird keine Verbindung zu externen Schriftarten-Anbietern wie Google Fonts hergestellt.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder über ein auf der Website bereitgestelltes Formular verarbeiten wir die von Ihnen übermittelten Angaben. Dies können insbesondere folgende Daten sein:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Nachricht,
• weitere freiwillig übermittelte Angaben.

Die Daten werden ausschließlich zur Bearbeitung und Beantwortung der jeweiligen Anfrage verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf eine Mitgliedschaft, einen Vertrag oder vorvertragliche Maßnahmen bezieht. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Online-Formulare

Kontaktformular, Mitgliedsantrag, Formulare zur Mitgliedschaftsverwaltung, Kurs- und Veranstaltungsanmeldungen werden an unseren eigenen Formularserver (intern.esv-haselbach.de) übermittelt. Er wird bei unserem Webhoster febas auf Servern in Deutschland betrieben; ein externer Formulardienst wird nicht eingesetzt.

Abhängig vom verwendeten Formular können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Anschrift,
• Geburtsdatum,
• Angaben zur gewünschten Mitgliedschaft und gegebenenfalls Bankverbindung,
• Angaben eines Erziehungsberechtigten,
• Inhalt freier Textfelder,
• IP-Adresse und technische Verbindungsdaten.

Die Einsendungen werden verschlüsselt gespeichert und sind nur für berechtigte Vorstandsmitglieder nach Anmeldung einsehbar. Über neue Einsendungen werden die zuständigen Personen per E-Mail informiert; dafür nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd.). Bei Mitgliedsanträgen und Kursanmeldungen enthält diese Benachrichtigung nur den Namen, keine weiteren Angaben. Beantworten wir eine Anfrage per E-Mail, wird sie ebenfalls über Microsoft 365 verarbeitet; eine Übermittlung in die Vereinigten Staaten kann dabei nicht ausgeschlossen werden und stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 44 ff. DSGVO).

Zum Schutz vor automatisierten Spam-Einsendungen löst Ihr Browser beim Aufruf eines Formulars im Hintergrund eine kleine Rechenaufgabe, die unser Server vorgibt und prüft. Dabei werden keine Cookies gesetzt und keine Dienste Dritter eingebunden. Um die Zahl der Einsendungen pro Absender zu begrenzen, wird Ihre IP-Adresse zusätzlich in nicht rückrechenbarer Form (Hash) für 24 Stunden gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch.

Bei Mitgliedsanträgen, Änderungen und Kündigungen der Mitgliedschaft sowie Kursanmeldungen speichern wir zusammen mit Ihren Angaben als Nachweis der Erklärung (insbesondere des SEPA-Lastschriftmandats und der bestätigten Satzung und Beitragsordnung) den Zeitpunkt der Übermittlung, Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Fassung der bestätigten Dokumente. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt im Nachweis der abgegebenen Erklärungen. Diese Daten werden zusammen mit dem jeweiligen Antrag gespeichert und gelöscht bzw. mit ihm in die Mitgliederakte übernommen.

Nach dem Absenden eines Mitgliedsantrags, einer Änderung, Kündigung oder Kursanmeldung erhalten Sie (bei Minderjährigen auch die angegebenen Erziehungsberechtigten) eine Eingangsbestätigung mit einer PDF-Kopie Ihrer Angaben per E-Mail. Die Bankverbindung ist darin nur gekürzt enthalten; technische Übermittlungsdaten wie die IP-Adresse sind nicht enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Anmeldungen zu Veranstaltungen (z. B. Turnieren) fragen wir Ihre Handynummer ab, um Sie bei kurzfristigen Änderungen erreichen zu können (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich können Sie freiwillig einwilligen, dass wir Sie mit dieser Nummer zu einer Gruppe in der WhatsApp-Community des ESV Haselbach hinzufügen, über die wir Informationen zur jeweiligen Veranstaltung verteilen. WhatsApp wird von der WhatsApp Ireland Limited (Meta) betrieben; dabei kann eine Übermittlung in die Vereinigten Staaten nicht ausgeschlossen werden. Rechtsgrundlage für die WhatsApp-Gruppe ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können – z. B. indem Sie die Gruppe verlassen oder uns an info@esv-haselbach.de schreiben.

Die Verarbeitung erfolgt zur Bearbeitung von Kontaktanfragen sowie zur Vorbereitung und Durchführung der Vereinsmitgliedschaft und von Kursangeboten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Bei minderjährigen Antragstellern werden zusätzlich die für die Bearbeitung des Mitgliedsantrags erforderlichen Daten eines Erziehungsberechtigten verarbeitet.

Einsendungen werden auf dem Formularserver gelöscht, sobald sie bearbeitet bzw. in unsere Mitgliederverwaltung übernommen wurden. Für die weitere Speicherdauer von Mitgliedsdaten gilt Abschnitt 7; ein SEPA-Lastschriftmandat bewahren wir bis 14 Monate nach dem letzten Lastschrifteinzug auf.

7. Mitgliedsanträge und Mitgliedschaftsverwaltung

Bei einem Antrag auf Mitgliedschaft verarbeiten wir die im Formular angegebenen Daten zur Prüfung des Antrags, zur Aufnahme in den Verein und zur Verwaltung der Mitgliedschaft.

Dies können insbesondere sein:

• Vor- und Nachname,
• Anschrift,
• Geburtsdatum,
• Kontaktdaten,
• gewünschte Abteilung oder Mitgliedschaftsart,
• Daten eines Erziehungsberechtigten,
• gegebenenfalls Zahlungs- und Bankdaten,
• Angaben zur Bereitschaft, den Verein ehrenamtlich zu unterstützen,
• weitere für die Mitgliedschaft erforderliche Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Daten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

Die Daten werden grundsätzlich für die Dauer der Mitgliedschaft gespeichert. Nach deren Ende werden sie gelöscht, sobald keine gesetzlichen Aufbewahrungsfristen, offenen Forderungen oder sonstigen berechtigten Gründe für eine weitere Speicherung mehr bestehen.

Bei der Anmeldung zu einzelnen Kursangeboten (z. B. Kinderturnen) verarbeiten wir zusätzlich Angaben zum teilnehmenden Kind, insbesondere Geburtsdatum, Wohnort und gewählte Kursgruppe. Sofern Erziehungsberechtigte freiwillig Angaben zu gesundheitlichen Besonderheiten (z. B. Allergien oder Erkrankungen) machen, handelt es sich dabei um eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Diese Angaben werden ausschließlich zur Sicherheit des Kindes beim Training verwendet und nur auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Die Angabe ist freiwillig.

Diese kursbezogenen Daten werden gelöscht, sobald sie für die Durchführung des jeweiligen Kursangebots nicht mehr erforderlich sind, spätestens jedoch nach Ende der Kursteilnahme, sofern keine weitergehende Speicherung im Rahmen der fortbestehenden Mitgliedschaft erforderlich ist.

8. BFV-Spielplan-Widget

Auf der Seite der Fußballabteilung wird ein Widget des Bayerischen Fußball-Verbandes e. V. (BFV) eingebunden. Dieses zeigt unter anderem Spiele, Ergebnisse, Tabellen, Mannschaftsinformationen und Liveticker an. Der BFV stellt diese Daten über externe Server bereit.

Beim Laden des Widgets wird eine Verbindung zu Servern des BFV hergestellt. Dabei können insbesondere folgende Daten übermittelt werden:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• Browser- und Geräteinformationen,
• aufgerufene Seite,
• technische Verbindungsdaten.

Sofern das Widget Cookies setzt, Informationen auf dem Endgerät speichert oder ausliest oder darüber hinausgehende Analyse- und Werbefunktionen ausführt, wird es erst nach einer entsprechenden Einwilligung geladen.

Rechtsgrundlage für eine technisch notwendige Einbindung kann Art. 6 Abs. 1 lit. f DSGVO sein. Unser berechtigtes Interesse besteht in der aktuellen Darstellung des Spielbetriebs. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Weitere Informationen zur Datenverarbeitung durch den BFV enthält dessen Datenschutzerklärung.

9. Cookies und ähnliche Technologien

Wir verwenden nach derzeitigem Stand keine eigenen Analyse- oder Marketing-Cookies und kein Google Analytics.

Technisch notwendige Cookies oder vergleichbare Speichertechnologien können eingesetzt werden, wenn sie für den Betrieb oder die Sicherheit der Website erforderlich sind.

Bei extern eingebundenen Diensten, insbesondere dem BFV-Widget oder gegebenenfalls aktivierten Spam-Schutzdiensten, können weitere Datenverarbeitungen stattfinden. Ein Einwilligungsbanner ist nur dann entbehrlich, wenn bei Besuch der öffentlich zugänglichen Seiten tatsächlich keine einwilligungspflichtigen Cookies gesetzt und keine nicht erforderlichen Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

10. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• E-Mail-Dienstleister,
• zuständige Vorstandsmitglieder und Vereinsverantwortliche,
• Sportverbände, soweit dies für den Sport- oder Mitgliedschaftsbetrieb erforderlich ist,
• Banken und Zahlungsdienstleister,
• Behörden und öffentliche Stellen bei einer gesetzlichen Verpflichtung.

Eine Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Weitergabe zur Vertragserfüllung erforderlich ist oder eine Einwilligung vorliegt.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

13. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den ESV Haselbach e. V. ist grundsätzlich zuständig:

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Die Website wird verschlüsselt über HTTPS übertragen.

16. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, eingesetzte Dienste oder die technische Gestaltung der Website ändern.