Die TSG Blau-Weiß Großlehna 1990 e.V. nimmt den Schutz Ihrer Daten ernst. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung ihrer Formulare anfallen, zu welchem Zweck und auf welcher Rechtsgrundlage wir sie verarbeiten, wer sie außer uns noch zu sehen bekommt und welche Rechte Sie haben.
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Adresse. Weitere Angaben zum Verein stehen im Impressum.
Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt, weil die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 Abs. 1 BDSG bei uns nicht vorliegen: In unserem Verein sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und wir betreiben weder eine Verarbeitung, die eine Datenschutz-Folgenabschätzung erfordert, noch verarbeiten wir Daten geschäftsmäßig zum Zweck der Übermittlung. Ansprechpartner in Datenschutzfragen ist der Vorstand.
2. Überblick: Was diese Seite tut – und was nicht
Diese Website ist die Informationsseite eines gemeinnützigen Sportvereins. Sie ist bewusst sparsam gebaut:
Keine Analyse, keine Werbung, kein Tracking. Wir messen weder Besucherzahlen noch Ihr Verhalten auf der Seite, wir erstellen keine Profile und binden keine Werbenetzwerke ein.
Keine Cookies von uns. Gespeichert wird im Browser allein Ihre Entscheidung über externe Inhalte (siehe Abschnitt 9).
Schriften und Bilder liegen auf unserem Server. Es gibt keinen Aufruf bei Google Fonts oder einem anderen fremden Schrift- oder Bilddienst.
Fremdinhalte laden erst nach Ihrer Zustimmung. Die Karte bleibt vorher leer.
Der Vereinskalender kommt von unserem Server. Die Termine pflegen wir in Google Kalender; unser Server holt sie dort ab. Ihr Browser nimmt dabei keinen Kontakt zu Google auf.
Kein Nutzerkonto, kein Login, kein Newsletter. Auch der Bereich „Für Mitglieder“ ist frei zugänglich und fragt keine Daten ab.
Was bleibt, sind die technisch unvermeidbaren Zugriffsdaten beim Aufruf der Seite (Abschnitt 4) und die Angaben, die Sie selbst in ein Formular eintragen (Abschnitt 6).
3. Rechtsgrundlagen
Je nach Vorgang stützen wir die Verarbeitung auf eine dieser Grundlagen:
Art. 6 Abs. 1 lit. a
Einwilligung – etwa für das Laden der Karte oder für eine freiwillige Kontaktnachricht. Bei Kindern unter 16 Jahren gilt zusätzlich Art. 8 DSGVO: Die Einwilligung erteilen die Erziehungsberechtigten.
Art. 6 Abs. 1 lit. b
Erfüllung eines Vertrags oder Vorbereitung eines Vertragsschlusses – für uns vor allem die Begründung und Durchführung der Vereinsmitgliedschaft.
Art. 6 Abs. 1 lit. c
Erfüllung rechtlicher Pflichten – insbesondere steuer- und abgabenrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f
Berechtigtes Interesse – der sichere und stabile Betrieb dieser Website, die Abwehr von Missbrauch und die Öffentlichkeitsarbeit des Vereins.
§ 25 TDDDG
Speichern von und Zugriff auf Informationen im Endgerät: Ihre Zustimmungsentscheidung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), das Laden eingebetteter Fremdinhalte erfolgt nur mit Einwilligung (§ 25 Abs. 1 TDDDG).
4. Hosting, Auslieferung und Server-Logfiles
Diese Website wird bei Vercel betrieben (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Vercel stellt die Server, das Auslieferungsnetz (CDN), die Bildoptimierung und die Ausführung der Formular-Endpunkte bereit und handelt dabei ausschließlich nach unseren Weisungen. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die in Server-Logfiles festgehalten werden:
Ihre IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Adresse und übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war
zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet
Browsertyp, Browserversion und Betriebssystem
Diese Daten brauchen wir, um die Seite überhaupt ausliefern zu können, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden beim Hoster nur kurzzeitig zur Fehler- und Missbrauchsanalyse vorgehalten und danach gelöscht; wir werten sie nicht aus, führen sie nicht mit anderen Daten zusammen und versuchen nicht, Sie damit zu identifizieren.
Vercel betreibt ein weltweites Auslieferungsnetz. Ihr Aufruf kann deshalb auch von einem Serverstandort außerhalb der EU beantwortet werden – dazu Abschnitt 15.
5. E-Mail-Versand
E-Mails aus den Formularen dieser Website gehen über den Mailserver des Vereins an unser Vereinspostfach post@tsg-blau-weiss-grosslehna.de. Den Mailserver betreibt ein Vereinsmitglied in unserem Auftrag auf einem Server der IONOS SE in Deutschland. Verarbeitet werden dabei Absender- und Empfängeradresse, Betreff, der Inhalt der Nachricht samt Anhängen sowie die Versandprotokolle des Mailservers – ausschließlich für die Zustellung an den Verein. Mit dem Betreiber besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, in den IONOS als Unterauftragsverarbeiter eingebunden ist. Die Verbindung von der Website zum Mailserver ist verschlüsselt; beim E-Mail-Versand verlassen Ihre Daten Deutschland nicht.
Bitte beachten Sie: E-Mail ist auf dem Transportweg nicht durchgehend verschlüsselt. Für besonders sensible Anliegen können Sie uns jederzeit anrufen oder schreiben.
6. Formulare auf dieser Website
Wir betreiben drei Formulare. Alle übertragen Ihre Eingaben verschlüsselt (HTTPS) an unseren Server, der daraus eine E-Mail an den Verein macht. Eine Datenbank oder einen dauerhaften Speicher für Formulardaten gibt es auf dieser Website nicht. Pflichtfelder sind mit einem Sternchen gekennzeichnet; alle übrigen Angaben sind freiwillig.
6.1 Kontaktformular
Verarbeitet werden: Nachname, E-Mail-Adresse (zur Kontrolle zweimal eingegeben) und Ihre Nachricht; freiwillig zusätzlich der Vorname. Zweck ist allein die Bearbeitung und Beantwortung Ihres Anliegens. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beziehungsweise unser berechtigtes Interesse an der Beantwortung eingehender Anfragen nach Art. 6 Abs. 1 lit. f DSGVO; betrifft Ihre Anfrage einen Vertrag oder eine Mitgliedschaft, ist es Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6.2 Aufnahmeantrag „Mitglied werden“
Für den Aufnahmeantrag brauchen wir: Vor- und Nachname, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Geschlecht, Anschrift (Straße, Hausnummer, Postleitzahl, Ort) und E-Mail-Adresse. Freiwillig sind die Telefonnummer und die Angabe, ob eine Teilnahme am Spielbetrieb gewünscht ist. Optional können Sie Unterlagen hochladen: eine Kopie der Geburtsurkunde sowie Nachweise über die Abmeldung beim letzten Verein (PDF oder Foto, zusammen höchstens 4 MB; große Fotos verkleinert Ihr Browser vor dem Senden).
Diese Angaben sind für die Begründung und Durchführung der Mitgliedschaft erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Geburtsdatum, Staatsangehörigkeit und die Nachweise brauchen wir zusätzlich, um eine Spielberechtigung beim zuständigen Sportverband beantragen zu können. Die Bestätigung im Formular („Ich stimme der Verarbeitung meiner Daten zum Zweck der Mitgliedschaft zu“) dokumentiert, dass Sie über diese Verarbeitung informiert sind, und deckt als Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO die Übermittlung Ihrer Unterlagen über dieses Formular.
Wir fragen keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ab – etwa Gesundheits- oder Religionsangaben. Bitte tragen Sie solche Angaben auch nicht in Freitextfelder ein; sofern der Sport eine gesundheitliche Rücksprache nötig macht, klären wir das persönlich mit dem Trainer oder der Abteilungsleitung.
6.3 Anmeldung eines Kindes
Hier kommen zu den Angaben aus 6.2 der Vor- und Nachname des Kindes sowie die gewünschte Mannschaft hinzu; die Kontaktdaten sind die der erziehungsberechtigten Person. Das Formular darf nur von einer erziehungsberechtigten Person ausgefüllt werden. Für Kinder unter 16 Jahren beruht eine Einwilligung deshalb auf Art. 8 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO; die Verarbeitung zur Durchführung der Mitgliedschaft stützt sich im Übrigen auf Art. 6 Abs. 1 lit. b DSGVO. Wir verarbeiten die Daten des Kindes ausschließlich für die Mitgliedschaft und den Sportbetrieb.
6.4 Schutz vor automatisierten Einsendungen
In den beiden Aufnahmeformularen ist vor dem Absenden eine einfache Rechenaufgabe zu lösen; Ihr Browser erzeugt und prüft sie. Alle Formulare enthalten außerdem ein für Menschen unsichtbares Feld, das nur automatisierte Programme ausfüllen – solche Einsendungen verwirft unser Server. Es kommt kein Captcha-Dienst eines Drittanbieters zum Einsatz, es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam nach Art. 6 Abs. 1 lit. f DSGVO.
7. Kontakt per E-Mail, Telefon und Post
Auf vielen Seiten stehen E-Mail-Adressen und Telefonnummern des Vereins und seiner Abteilungen. Wenn Sie uns auf diesem Weg erreichen, verarbeiten wir die Daten, die Sie uns dabei mitteilen – bei E-Mails also Ihre Adresse und den Inhalt Ihrer Nachricht –, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO. Ihre Nachricht bleibt so lange gespeichert, wie es für die Bearbeitung und etwaige Anschlussfragen nötig ist.
8. Mitgliedschaft und Vereinsverwaltung
Geht ein Aufnahmeantrag bei uns ein, wird er außerhalb dieser Website in der Vereinsverwaltung weiterbearbeitet. Wir verarbeiten die Mitgliedsdaten dann, um
die Mitgliedschaft zu führen und Beiträge zu erheben,
den Trainings- und Wettkampfbetrieb der Abteilungen zu organisieren,
Spielberechtigungen und Meldungen bei den zuständigen Sportverbänden vorzunehmen (unter anderem Sächsischer Fußball-Verband e.V. mit seinen Kreisverbänden, Landessportbund Sachsen e.V. und die jeweiligen Fachverbände der übrigen Abteilungen),
den Versicherungsschutz über die Sportversicherung des Verbandes sicherzustellen und
gesetzliche Pflichten zu erfüllen, insbesondere gegenüber dem Finanzamt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Vereinsinteresse an einem geordneten Sportbetrieb). Eine Weitergabe an Verbände erfolgt nur, soweit sie für die Teilnahme am Spiel- und Wettkampfbetrieb erforderlich ist. Für Beitragszahlungen sind die kontoführenden Banken beteiligt. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
9. Cookies und lokale Speicherung
Diese Website setzt keine Cookies – weder eigene noch solche von Analyse- oder Werbeanbietern. Gespeichert wird allein Ihre Entscheidung über externe Inhalte, und zwar im lokalen Speicher (localStorage) Ihres Browsers:
Bezeichnung
tsg-consent
Inhalt
Dass Sie externe Inhalte dauerhaft erlaubt haben („Immer erlauben“), eine Versionsnummer der Einwilligung und der Zeitpunkt der Speicherung. Laden Sie einen Inhalt nur einmal, wird nichts gespeichert.
Zweck
Ihre Wahl bei jedem weiteren Besuch berücksichtigen, damit der Hinweis nicht erneut erscheint.
Rechtsgrundlage
§ 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich; ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Bis Sie sie löschen. Der Eintrag bleibt in Ihrem Browser und wird nicht an unseren Server übertragen – anders als ein Cookie wandert er bei keinem Seitenaufruf mit.
Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers („Website-Daten löschen“) entfernen oder die Erlaubnis hier zurücknehmen:
10. Externe Inhalte mit Einwilligung
Für die Karte binden wir Inhalte ein, die von fremden Servern geladen werden. Dabei erfährt der Anbieter zwangsläufig Ihre IP-Adresse – ohne sie kann er nichts ausliefern. Deshalb laden diese Inhalte erst, wenn Sie zustimmen; vorher steht an ihrer Stelle nur ein Hinweis, der übrige Teil der Seite funktioniert vollständig.
Karte (OpenStreetMap): Die Kartenkacheln stellt die OpenStreetMap Foundation bereit (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Ausgeliefert werden sie über ein weltweites Netz von Cache-Servern eines Dienstleisters, das für jede Anfrage den Server auswählt. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie haben dabei zwei Möglichkeiten: den Inhalt nur für den aktuellen Besuch laden (dann wird nichts gespeichert) oder externe Inhalte dauerhaft erlauben. Ihre Einwilligung können Sie jederzeit widerrufen – für die Zukunft, nicht rückwirkend:
Die Anbieter sind für ihre Verarbeitung selbst verantwortlich; wir haben darauf keinen Einfluss und schließen mit ihnen keinen Auftragsverarbeitungsvertrag, weil sie nicht in unserem Auftrag handeln.
11. Schriften, Bilder, keine Analysewerkzeuge
Die verwendete Schrift Saira Condensed liegt auf unserem eigenen Server. Es gibt keinen Aufruf bei Google Fonts oder einem anderen Schriftdienst, also auch keine Übermittlung Ihrer IP-Adresse dorthin. Ebenso liegen alle Bilder, Logos und Dokumente auf unserem Server.
Nicht eingesetzt werden auf dieser Website:
Analyse- und Statistikdienste jeder Art
Vercel Analytics und Vercel Speed Insights
Werbenetzwerke, Retargeting, Conversion-Tracking
Social-Media-Plugins und „Gefällt mir“-Schaltflächen
externe Captcha-, Chat- oder Bewertungsdienste
Newsletter- oder Mailinglisten-Werkzeuge
12. Fotos, Namen und Liveticker
Auf dieser Website zeigen wir Fotos aus dem Vereinsleben, darunter Mannschafts- und Veranstaltungsbilder, sowie Namen und Funktionen von Personen, die den Verein nach außen vertreten (Vorstand, Trainerinnen und Trainer, Ansprechpartner der Abteilungen). Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit des Vereins nach Art. 6 Abs. 1 lit. f DSGVO, bei erkennbar abgebildeten Personen außerhalb dieser Funktionen die Einwilligung der Betroffenen nach Art. 6 Abs. 1 lit. a DSGVO – bei Kindern und Jugendlichen die Einwilligung der Erziehungsberechtigten.
Sie möchten ein Bild oder eine Namensnennung nicht mehr auf der Seite haben? Eine kurze Nachricht an post@tsg-blau-weiss-grosslehna.de genügt, wir entfernen es zeitnah. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Ein Teil der Motive auf dieser Seite ist mit Hilfe künstlicher Intelligenz erzeugt. Diese Bilder tragen das Label „KI Bild“ und zeigen keine real existierenden Personen.
Spielplan und Liveticker
Spielplan, Ergebnisse und Liveticker stammen aus Vereinsmanager.io, der Software, in der der Verein seinen Spielbetrieb pflegt. Unsere Website ruft diese Daten auf ihrem Server ab – Ihre Daten als Besucherin oder Besucher gelangen dabei nicht zu Vereinsmanager.io. Im Liveticker der Herren- und Seniorenmannschaften nennen wir die Namen von Spielern bei Toren, Karten und Wechseln; bei allen Jugendmannschaften erscheinen keine Namen. Rechtsgrundlage ist unser berechtigtes Interesse an der Berichterstattung über den Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Wer nicht namentlich genannt werden möchte, kann jederzeit widersprechen – eine Nachricht an die oben genannte Adresse genügt.
13. Social-Media-Profile
Wir verlinken unsere Profile bei Instagram, Facebook und YouTube – aber nur als einfache Verweise. Es sind keine Plugins oder Schaltflächen der Anbieter eingebaut, deshalb wird beim Aufruf unserer Seite nichts an diese Netzwerke übermittelt. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters (Instagram und Facebook: Meta Platforms Ireland Ltd.; YouTube: Google Ireland Ltd.). Für die Inhalte unserer Profile gelten zusätzlich die Bedingungen dieser Plattformen.
14. Empfänger, Auftragsverarbeiter und AVV
Eine Weitergabe Ihrer Daten findet nur statt, soweit sie für die oben beschriebenen Zwecke erforderlich ist. Verkauft oder für Werbung überlassen werden Ihre Daten nicht. Beteiligt sind:
Auftragsverarbeiter nach Art. 28 DSGVO
Diese Dienstleister verarbeiten Daten ausschließlich weisungsgebunden für uns. Mit jedem von ihnen besteht ein Auftragsverarbeitungsvertrag (AVV), der die Verarbeitung auf unsere Zwecke begrenzt, Vertraulichkeit und technisch-organisatorische Maßnahmen festlegt und die Löschung nach Vertragsende regelt. Die jeweils geltende Vertragsfassung ist verlinkt:
Vercel (Hosting)
Auftragsverarbeiter · AVV nach Art. 28 DSGVO
Anbieter
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Zweck
Betrieb und Auslieferung dieser Website samt Content-Delivery-Network, Bildoptimierung und Ausführung der Formular-Endpunkte.
Daten
IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite, Browser- und Betriebssystemkennung (Server-Logfiles); bei Formularen zusätzlich die eingegebenen Daten während der Verarbeitung des Aufrufs.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website.
Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln aus dem AVV (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).
Ein Vereinsmitglied betreibt den Mailserver im Auftrag des Vereins auf einem Server der IONOS SE, Montabaur, Deutschland.
Zweck
Zustellung der E-Mails, die aus den Formularen dieser Website an das Vereinspostfach post@tsg-blau-weiss-grosslehna.de gehen.
Daten
Absender- und Empfängeradresse, Betreff, Inhalt der Nachricht einschließlich der im Formular gemachten Angaben und beigefügter Dateien, Versand- und Zustellprotokolle des Mailservers.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bei Aufnahmeanträgen, Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Kontaktnachrichten, Art. 6 Abs. 1 lit. f DSGVO für die technische Zustellung.
Vertrag
Auftragsverarbeitungsvertrag zwischen Verein und Betreiber; IONOS ist darin als Unterauftragsverarbeiter eingebunden.
Eigenverantwortliche Dritte
Diese Anbieter handeln nicht in unserem Auftrag, sondern in eigener Verantwortung. Ein AVV ist hier weder möglich noch nötig; ihre Inhalte laden ausschließlich mit Ihrer Einwilligung.
OpenStreetMap (Karte)
Eigenverantwortlicher Dritter · nur nach Einwilligung
Anbieter
OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich
Zweck
Anzeige der Karte mit dem Sportplatz auf der Startseite und den Kontaktseiten. Die Kartenkacheln lädt Ihr Browser über das weltweite Cache-Netz, mit dem die Foundation sie ausliefert.
Daten
IP-Adresse, Zeitpunkt des Abrufs, Browserkennung, angeforderter Kartenausschnitt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Einwilligung. Ohne Einwilligung wird die Karte nicht geladen.
Drittland
Sitz der Foundation im Vereinigten Königreich (Angemessenheitsbeschluss, Art. 45 DSGVO). Das Cache-Netz kann Ihre IP-Adresse auch außerhalb der EU verarbeiten; Grundlage dafür ist Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
Im Rahmen der Mitgliedschaft erhalten zudem die in Abschnitt 8 genannten Stellen Daten – Sportverbände, Versicherer, Banken und Finanzbehörden. Diese sind jeweils eigene Verantwortliche oder handeln auf gesetzlicher Grundlage. Steuerberatung und Softwaredienstleister der Vereinsverwaltung werden, soweit sie eingesetzt werden, ebenfalls über einen Auftragsverarbeitungsvertrag eingebunden.
15. Übermittlung in Drittländer
Unser Hoster Vercel hat seinen Sitz in den USA und kann Daten auch dort verarbeiten. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart, sodass die Übermittlung auch bei einem Wegfall der Zertifizierung abgesichert bleibt.
Die Kartenkacheln von OpenStreetMap stellt die OpenStreetMap Foundation im Vereinigten Königreich bereit, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Art. 45 DSGVO). Ausgeliefert werden sie über ein weltweites Netz von Cache-Servern; welcher Server antwortet, bestimmt dieses Netz. Ihre IP-Adresse kann dabei auch in Ländern außerhalb der EU verarbeitet werden, in denen kein vergleichbares Datenschutzniveau besteht und Behörden womöglich leichter auf Daten zugreifen können. Die Karte lädt deshalb nur mit Ihrer ausdrücklichen Einwilligung, die sich auch auf diese Übermittlung erstreckt (Art. 49 Abs. 1 lit. a DSGVO).
Eine vollständige Liste der Empfänger samt Rechtsgrundlage der Übermittlung finden Sie in Abschnitt 14. Der E-Mail-Versand über den Mailserver des Vereins findet vollständig in Deutschland statt.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:
Server-Logfiles
Kurzzeitig beim Hoster, anschließend automatische Löschung.
Einwilligungsentscheidung
Nur in Ihrem Browser, bis Sie sie löschen oder ändern (siehe Abschnitt 9).
Kontaktnachrichten
Bis Ihr Anliegen abschließend bearbeitet ist; danach Löschung, soweit keine Aufbewahrungspflicht besteht.
Aufnahmeanträge
Bei Aufnahme gehen die Daten in die Mitgliederverwaltung über. Kommt es nicht zur Mitgliedschaft, löschen wir den Antrag samt Unterlagen spätestens sechs Monate nach der Entscheidung.
Mitgliedsdaten
Für die Dauer der Mitgliedschaft. Danach werden sie gelöscht, soweit sie nicht für die Abwicklung noch benötigt werden oder Aufbewahrungsfristen greifen.
Beitrags- und Buchungsunterlagen
Sechs bzw. zehn Jahre nach den §§ 257 HGB und 147 AO; in dieser Zeit sind sie für die laufende Nutzung gesperrt.
Veröffentlichte Fotos
Bis zum Widerspruch oder Widerruf, im Übrigen bis sie ihren Zweck für die Vereinsdarstellung verloren haben.
17. Datensicherheit
Die Seite wird ausschließlich verschlüsselt ausgeliefert (HTTPS/TLS); Formulareingaben sind damit auf dem Transportweg geschützt. Der Zugang zu Mitgliedsdaten ist auf die Personen im Verein beschränkt, die sie für ihre Aufgabe brauchen. Von unseren Auftragsverarbeitern verlangen wir vertraglich angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
18. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu; eine Nachricht an die in Abschnitt 1 genannte Adresse genügt, Kosten entstehen Ihnen dafür nicht:
Art. 15 DSGVO
Auskunft über die zu Ihrer Person gespeicherten Daten.
Art. 16 DSGVO
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
Art. 17 DSGVO
Löschung, soweit keine Aufbewahrungspflicht oder ein anderer Ausnahmegrund entgegensteht.
Art. 18 DSGVO
Einschränkung der Verarbeitung.
Art. 20 DSGVO
Übertragbarkeit der Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem gängigen Format.
Art. 21 DSGVO
Widerspruch – siehe Abschnitt 19.
Art. 7 Abs. 3 DSGVO
Widerruf einer Einwilligung mit Wirkung für die Zukunft – siehe Abschnitt 20.
Art. 77 DSGVO
Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden (Besucheradresse: Maternistraße 17, 01067 Dresden), Telefon 0351 85471-101, E-Mail post@sdtb.sachsen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
19. Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO – etwa für den Betrieb dieser Website oder die Öffentlichkeitsarbeit des Vereins –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.
20. Einwilligungen widerrufen
Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Für externe Inhalte geht das unmittelbar hier:
Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Über die Aufnahme in den Verein entscheiden Menschen, nicht Software.
22. Pflicht zur Bereitstellung von Daten
Sie können diese Website vollständig lesen, ohne Daten anzugeben. Für eine Mitgliedschaft brauchen wir jedoch die im Aufnahmeantrag als Pflichtfeld gekennzeichneten Angaben – ohne sie kann der Verein die Mitgliedschaft nicht begründen und keine Spielberechtigung beantragen. Alle nicht markierten Felder sind freiwillig; ihr Fehlen hat keine Nachteile.
23. Änderungen dieser Erklärung
Ändern wir die Website oder die eingesetzten Dienste, passen wir diese Erklärung entsprechend an. Es gilt jeweils die hier veröffentlichte Fassung.
