1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
TSV-DJK Oberdiendorf 1959 e.V.
Redling 34
94051 Hauzenberg
Deutschland
E-Mail: tsvdjkoberdiendorf@web.de
Im Folgenden „Verein“ oder „wir“. Weitere Angaben finden Sie im
Impressum.
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die
Kommunikation mit Ihnen oder unsere Aufgaben als Verein erforderlich ist. Personenbezogene
Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person
beziehen. Wir stützen die Verarbeitung insbesondere auf:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder
vorvertraglicher Maßnahmen erforderlich ist, etwa bei Fragen zur Mitgliedschaft;
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten
Interessen erforderlich ist, etwa für den sicheren Betrieb der Website.
Werden Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen, richtet sich dies
zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen,
gehostet. Die Server stehen in Deutschland. Hetzner verarbeitet die beim Seitenaufruf
anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; hierzu
wurde ein Vertrag zur Auftragsverarbeitung nach
Art. 28 DSGVO geschlossen.
4. Aufruf der Website und Server-Logdaten
Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten:
IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge,
Statusmeldung, Browser- und Geräteinformationen sowie die zuvor besuchte Seite.
Das dient dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten
und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO;
unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Diese Protokolldaten werden nach sieben Tagen automatisch
gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere
Aufbewahrung.
Die Übertragung zwischen Ihrem Browser und unserem Server ist per
TLS (HTTPS) verschlüsselt. Schriftarten und alle verwendeten
Programmbibliotheken werden von unserem eigenen Server ausgeliefert; es entsteht dabei
keine Verbindung zu Google Fonts oder anderen
Inhaltsnetzwerken.
5. Cookies und Speicher im Browser
Für Besucherinnen und Besucher setzen wir keine Cookies.
Gespeichert wird nur Ihre Entscheidung zu externen Inhalten (siehe Abschnitt 7), und zwar im
lokalen Speicher Ihres Browsers (Local Storage) unter dem Namen
„odf-externe-inhalte“ mit dem Wert „ja“ oder „nein“. Der
Eintrag enthält keine Kennung, wird nicht an uns übertragen und bleibt bestehen, bis Sie ihn
über „Externe Inhalte“ im Seitenfuß zurücksetzen oder die
Websitedaten in Ihrem Browser löschen. Das Speichern dieser Entscheidung ist unbedingt
erforderlich, damit wir sie beachten können (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für
die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Nur für die Anmeldung im Verwaltungsbereich der Website, den ausschließlich Vereinsmitglieder
mit Zugangsdaten nutzen, wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Es enthält
lediglich den Anmeldestatus und läuft nach spätestens zwölf Stunden ab.
6. Besucherzählung
Um zu sehen, wie unsere Website genutzt wird, zählen wir Seitenaufrufe. Die Zählung
läuft auf unserem eigenen Server – es ist kein
Analysedienst eingebunden und es werden keine Daten an Dritte übertragen.
Gespeichert wird ausschließlich, welche Seite an welchem Tag
wie oft aufgerufen wurde. Wir setzen dafür keine Cookies
und legen nichts in Ihrem Browser ab. Ihre IP-Adresse wird nicht
gespeichert; aus ihr und der Browserkennung entsteht lediglich ein verschlüsselter
Vergleichswert, der das Datum enthält und deshalb am Folgetag ein anderer ist. Ein
Wiedererkennen über mehrere Tage hinweg ist damit technisch ausgeschlossen. Diese
Vergleichswerte werden nach 90 Tagen gelöscht.
Da hierbei keine Informationen auf Ihrem Endgerät abgelegt oder ausgelesen werden, ist dafür
keine Einwilligung erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an einer
bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser die
Einstellung „Do Not Track“, zählen wir Ihren Besuch nicht mit.
7. Externe Inhalte
Bestimmte Inhalte stammen von anderen Anbietern und werden erst
nach Ihrer Zustimmung geladen – über den Hinweis am unteren Bildschirmrand oder die
Schaltfläche an der jeweiligen Stelle. Ohne Zustimmung wird nichts an diese Anbieter
übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1
TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über
„Externe Inhalte“ im Seitenfuß widerrufen; die Rechtmäßigkeit
der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Spieldaten des BFV
Spielpläne und Tabellen binden wir über Widgets des Bayerischen Fußball-Verbands (BFV) ein.
Beim Aufruf werden durch das Skript Daten – etwa Ihre IP-Adresse – an Server des BFV
übertragen. Für die weitere Verarbeitung gelten die
Datenschutzrichtlinien des BFV;
für den Einsatz auf dieser Website bleiben wir als Betreiber mitverantwortlich.
Kader von FuPa
Den Mannschaftskader binden wir über ein Widget von FuPa ein (FuPa Schwaben GmbH).
Beim Aufruf werden durch das Skript Daten – etwa Ihre IP-Adresse – an Server von FuPa
übertragen. FuPa regelt die Datenverarbeitung in seinen eigenen Datenschutzhinweisen;
für den Einsatz auf dieser Website bleiben wir als Betreiber mitverantwortlich.
Google Maps
Zur Anfahrt binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland). Beim Laden werden Daten an Google übertragen, unter anderem
Ihre IP-Adresse. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen (siehe
Abschnitt 11). Näheres in der
Datenschutzerklärung von Google.
YouTube
Spielzusammenfassungen liegen bei YouTube (Google Ireland Limited). Die Vorschaubilder
liefern wir von unserem eigenen Server aus. Erst wenn Sie ein Video anklicken, wird eine
Verbindung zu YouTube hergestellt und es werden Daten dorthin übertragen, unter anderem
Ihre IP-Adresse; auch hier ist eine Übermittlung in die USA nicht ausgeschlossen. Wir
verwenden dabei den erweiterten Datenschutzmodus (youtube-nocookie.com).
8. Beiträge aus sozialen Netzwerken und externe Links
Im Neuigkeiten-Bereich der Startseite zeigen wir Beiträge unseres Instagram-Kontos. Diese
werden von uns über die Schnittstelle von Meta abgerufen und auf unserem Server gespeichert.
Für die Anzeige auf dieser Website ist deshalb keine Verbindung
zu Instagram oder Facebook nötig.
Die Website enthält außerdem Links zu anderen Angeboten, etwa zu Instagram, Facebook, FuPa
oder den Websites unserer Sponsoren. Solange Sie einen Link nicht anklicken, werden dadurch
keine Daten an den jeweiligen Anbieter übertragen. Mit dem Klick verlassen Sie unsere Website;
ab dann verarbeitet der Anbieter Ihre Daten in eigener Verantwortung, und es gelten dessen
Datenschutzhinweise.
9. Kontaktformular und E-Mail
Wenn Sie uns über das Formular auf der Kontaktseite schreiben, verarbeiten wir die von
Ihnen angegebenen Daten – Name, E-Mail-Adresse, Betreff und Nachricht – sowie den Zeitpunkt
der Anfrage ausschließlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden erteilen und jederzeit
für die Zukunft widerrufen können. Die Angaben sind freiwillig; ohne sie können wir Ihre
Anfrage über das Formular jedoch nicht entgegennehmen.
Die Nachricht wird in unserer Datenbank gespeichert und zusätzlich an das E-Mail-Postfach
des Vereins bei WEB.DE (1&1 Mail & Media GmbH) gesendet. Zum Schutz vor massenhaft versendeten Nachrichten speichern wir außerdem
einen Prüfwert Ihrer IP-Adresse – aus diesem lässt sich die
Adresse selbst nicht zurückgewinnen; die IP-Adresse im Klartext wird nicht gespeichert.
Schreiben Sie uns direkt per E-Mail, verarbeiten wir Ihre Angaben ebenfalls nur zur
Bearbeitung Ihrer Anfrage, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; betrifft die Anfrage
eine Mitgliedschaft, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen
Aufbewahrungspflichten entgegenstehen. Sie können die Löschung jederzeit verlangen.
10. Fotos, Videos und Stadionhefte
Auf der Website veröffentlichen wir Spielberichte, Fotos, Videos und Stadionhefte. Darauf
können Personen erkennbar sein. Wir veröffentlichen solche Inhalte nur, wenn dafür eine
geeignete Rechtsgrundlage besteht; bei Minderjährigen achten wir besonders auf die
erforderlichen Einwilligungen. Möchten Sie, dass ein Bild oder Video, auf dem Sie zu sehen
sind, entfernt wird, oder haben Sie Fragen dazu, wenden Sie sich bitte an die oben genannte
Adresse.
11. Empfänger und Übermittlung in Drittländer
Empfänger personenbezogener Daten sind unser Hosting-Anbieter (Abschnitt 3), bei Nachrichten
über das Kontaktformular unser E-Mail-Anbieter WEB.DE (Abschnitt 9) und – nur nach Ihrer
Zustimmung bzw. Ihrem Klick – die Anbieter der externen Inhalte (Abschnitt 7).
Bei Google Maps und YouTube kann eine Übermittlung an die Google LLC in den USA stattfinden.
Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy
Framework), unter dem die Google LLC zertifiziert ist. Darüber hinaus übermitteln wir keine
Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck
erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht
oder, falls sie für gesetzliche Nachweis- oder Aufbewahrungspflichten noch benötigt werden, in
ihrer Verarbeitung eingeschränkt. Die Fristen für Protokolldaten, Besucherzählung,
Kontaktanfragen und den Speicher im Browser stehen in den jeweiligen Abschnitten.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht,
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- Ihre bereitgestellten Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich dazu an die im Abschnitt „Verantwortlicher“ genannte Adresse. Außerdem
können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach,
poststelle@lda.bayern.de,
www.lda.bayern.de.
14. Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses
(Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre
Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die
Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an die
oben genannte Adresse genügt.
15. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von
Art. 22 DSGVO ein.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder
die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.