Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Ihre Rechte im Überblick

Sie haben jederzeit das Recht:

• Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO),
• einer Verarbeitung zu widersprechen (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Widerspruchsrecht bei berechtigtem Interesse

Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Hosting

Diese Website wird als statische Website bei der Netlify, Inc., San Francisco, Kalifornien, USA, gehostet und über deren weltweites Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf der Website werden dabei technisch notwendige Verbindungsdaten – insbesondere Ihre IP-Adresse – an Netlify übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Das sind:

• angeforderte Datei und übertragene Datenmenge
• Datum und Uhrzeit des Abrufs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren Betrieb der Website. Sie werden nach spätestens 30 Tagen gelöscht oder anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies – weder eigene noch solche von Dritten. Es findet keine Reichweitenmessung, keine Analyse, kein Retargeting und kein Einsatz von Werbenetzwerken statt.

Beim ersten Besuch zeigen wir einen Datenschutzhinweis. Dass Sie ihn bestätigt haben, speichern wir ausschließlich lokal in Ihrem Browser (Local Storage, Schlüssel klv-consent). Diese Information wird nicht an uns oder an Dritte übertragen und enthält keine personenbezogenen Daten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung).

Sie können den Hinweis jederzeit über den Link Cookie-Einstellungen im Seitenfuß erneut aufrufen und die Speicherung über die Einstellungen Ihres Browsers löschen.

Schriftarten

Wir binden alle verwendeten Schriftarten lokal von unserem eigenen Server ein. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten, es werden keine Daten an Dritte übertragen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Mitgliedschaft oder einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Formulare auf dieser Website (Supabase)

Für das Anfrageformular, die Beitrittserklärung und die Anmeldung zum Sportcamp nutzen wir die Datenbank- und Speicherplattform Supabase. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513.

Unsere Datenbank ist in der Region Frankfurt am Main angelegt. Datenbank, Authentifizierung, Dateispeicher und Sicherungskopien werden dort vorgehalten. Supabase verarbeitet darüber hinaus in begrenztem Umfang Daten außerhalb dieser Region: Konto- und Abrechnungsdaten, Nutzungs- und Telemetriedaten, die Auslieferung gespeicherter Dateien über ein Content-Delivery-Netzwerk sowie Zugriffe des weltweit verteilten Supportteams, wenn wir dessen Hilfe anfordern.

Je nach Formular verarbeiten wir folgende Angaben:

• Anfrageformular: Name, E-Mail-Adresse, Betreff und Ihre Nachricht
• Beitrittserklärung: Name, Telefonnummer sowie die von Ihnen hochgeladene, ausgefüllte Beitrittserklärung als PDF-Datei
• Sportcamp-Anmeldung: Name, Geburtsdatum, Adresse, T-Shirt-Größe, Angaben zu Allergien und besonderen Bedürfnissen des Kindes sowie Name, Telefonnummer, E-Mail-Adresse und Anschrift des Erziehungsberechtigten

Angaben zu Allergien und gesundheitlichen Besonderheiten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir erheben sie ausschließlich, um die Betreuung Ihres Kindes während des Camps sicher zu gestalten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen und jederzeit widerrufen können. Diese Angaben sind freiwillig; ohne sie können wir jedoch bestimmte Rücksichtnahmen nicht gewährleisten. Diese Angaben verlassen unsere Datenbank in Frankfurt nicht – sie werden insbesondere nicht an den im folgenden Abschnitt genannten Benachrichtigungsdienst übermittelt.

Die Anmeldung zum Sportcamp ist von einer erziehungsberechtigten Person auszufüllen. Mit dem Absenden bestätigen Sie, dass Sie für das angemeldete Kind sorgeberechtigt sind und in die Verarbeitung der angegebenen Daten einwilligen (Art. 8 DSGVO).

Rechtsgrundlage für die übrigen Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Mitgliedschaft bzw. der Camp-Teilnahme) sowie Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen nach Singapur und in die USA gelten die EU-Standardvertragsklauseln.

Anfragen löschen wir, sobald sie erledigt sind. Unterlagen zur Mitgliedschaft bewahren wir für die Dauer der Mitgliedschaft und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen auf. Camp-Anmeldungen löschen wir spätestens sechs Monate nach Ende der jeweiligen Veranstaltung, soweit keine steuerlichen Aufbewahrungspflichten bestehen.

Benachrichtigung über Formulareingänge (Netlify Forms)

Damit uns Anfragen sofort erreichen, übermitteln wir Angaben aus abgesendeten Formularen zusätzlich an Netlify Forms. Netlify speichert diese in unserem Projektkonto und versendet eine Benachrichtigungs-E-Mail an die Vereinsadresse. Anbieter, Rechtsgrundlage und Garantien für die Übermittlung in die USA entsprechen den Angaben im Abschnitt „Hosting“.

Übermittelt wird dabei jeweils nur das, was für die Benachrichtigung nötig ist:

• Anfrageformular: Name, E-Mail-Adresse, Betreff und Nachricht
• Beitrittserklärung: Name und Telefonnummer sowie ein Link auf die in Supabase gespeicherte PDF-Datei – nicht die Datei selbst
• Sportcamp-Anmeldung: ausschließlich Name und Eingangszeitpunkt als Hinweis, dass eine Anmeldung vorliegt. Die eigentlichen Anmeldedaten und insbesondere die Angaben zur Gesundheit des Kindes werden nicht übermittelt; sie verbleiben in unserer Datenbank in Frankfurt.

Benachrichtigungen im Netlify-Konto löschen wir, sobald das zugehörige Anliegen bearbeitet ist, spätestens jedoch nach drei Monaten.

Weiterverarbeitung im Vereinsalltag (Google Workspace)

Der Verein nutzt Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für die interne Verwaltung. Eingegangene Anfragen und Anmeldungen werden automatisiert als Dokumente in einen Ordner in Google Drive übertragen, auf den nur berechtigte Vereinsmitglieder Zugriff haben. Ebenso pflegen wir Beiträge und Termine dieser Website über Google Docs und Google Sheets.

Bilder für Beiträge werden ebenfalls in Google Drive gepflegt. Sie werden serverseitig einmalig abgerufen und in unseren Speicher bei Supabase kopiert; ausgeliefert wird ausschließlich diese Kopie. Besucherinnen und Besucher der Website haben dadurch keinen Kontakt zu Google.

Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Vereinsverwaltung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO bei mitgliedschaftsbezogenen Vorgängen. Mit Google besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln.

Keine Einbindung fremder Inhalte

Diese Website lädt keine Inhalte von Servern Dritter: keine Schriftarten, keine Karten, keine Videos, keine Social-Media-Elemente und keine externen Bilder. Alle Dateien kommen von unserem Hosting oder aus unserem Speicher bei Supabase.

Beitragsbilder, die die Redaktion in Google Drive pflegt, werden automatisiert in unseren eigenen Speicher übernommen und von dort ausgeliefert. Beim Betrachten der Website entsteht dadurch zu keinem Zeitpunkt eine Verbindung zu Google; Ihre IP-Adresse wird nicht an Google übermittelt. Sollte ein Bild noch nicht übernommen sein, zeigen wir ersatzweise ein lokal gespeichertes Vereinsmotiv.

Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten erfolgt nur an die in dieser Erklärung genannten Auftragsverarbeiter (Netlify, Supabase, Google) sowie an Vereinsorgane, die mit der Bearbeitung Ihres Anliegens betraut sind. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Bereitstellung Ihrer Daten

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in den Formularen als erforderlich gekennzeichneten Angaben können wir Ihr Anliegen jedoch nicht bearbeiten oder eine Mitgliedschaft bzw. Camp-Teilnahme nicht abwickeln.

Datensicherheit

Diese Website nutzt durchgehend eine SSL-/TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt. Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Zusätzlich sichern wir unsere Systeme durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff.

Aktualität und Änderung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.