Datenschutz

1. Verantwortlicher

Sportverein 1911 Haslach im Kinzigtal e.V.
Strickerweg 8
77716 Haslach im Kinzigtal

E-Mail: info@sv-haslach.de
Kontaktformular öffnen

2. Hosting, Website und Serverprotokolle

Beim Aufruf der Website, der geschützten Vereinsbereiche oder der App-Schnittstellen verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- beziehungsweise App-Kennung und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse sowie der Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter:
Schnebel IT-Systemhaus GmbH
Keramikstraße 8, 77736 Zell am Harmersbach

Serverprotokolle werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Über Einzelheiten der technischen Protokollierung und Löschfristen entscheidet der Hosting-Anbieter im Rahmen der Auftragsverarbeitung.

3. WordPress und Benutzerkonten

Für berechtigte Redakteure und Administratoren werden WordPress-Benutzerkonten verarbeitet. Dazu gehören insbesondere Benutzername, Anzeigename, E-Mail-Adresse, Rolle, Anmeldeinformationen und technisch notwendige Protokolldaten. Die Verarbeitung erfolgt zur Verwaltung und Absicherung der Vereinswebsite auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Administratoren erhalten weitergehende Rechte. Weitere Vereinsrollen sehen nur die für ihre Aufgabe freigegebenen Bereiche. Passwörter werden von WordPress nicht im Klartext gespeichert.

4. Kontaktformular und E-Mail

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, ausgewählte Abteilung und Nachricht, um die Anfrage an die zuständige Person weiterzuleiten und zu beantworten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, lit. f oder lit. a DSGVO. Das Kontaktformular legt keine zusätzliche Nachrichtenkopie in WordPress an; die Angaben werden über das eingerichtete E-Mail-System an die zuständige Stelle übermittelt.

Zum Schutz vor automatisierten Anfragen werden eine Rechenaufgabe, ein verborgenes Prüffeld und ein kurzzeitiges pseudonymes Sperrmerkmal aus der IP-Adresse eingesetzt. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Veröffentlichte Vereinsinhalte, Bilder und Jugendbereich

Für die Berichterstattung über Mannschaften, Spiele, Veranstaltungen und Ehrungen können Fotos, Videos sowie gegebenenfalls Namen, Funktionen und Mannschaftszugehörigkeiten verarbeitet werden. Veröffentlichungen erfolgen nur auf einer passenden Rechtsgrundlage: aufgrund einer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder, soweit im konkreten Fall zulässig, nach einer dokumentierten Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Information über das Vereins- und Sportgeschehen. Eine Veröffentlichung ist nicht allein durch die Mitgliedschaft oder Veranstaltungsteilnahme erlaubt.

Getrennte Veröffentlichungswege

Im Online-Mitgliedsantrag können Foto-/Videoeinwilligungen getrennt erteilt werden: für Fotos im gedruckten Stadionheft / SVH MAG und für Fotos und Videos auf www.sv-haslach.de einschließlich öffentlich abrufbarer PDF-Ausgaben des SVH MAG. Die Auswahl für das Druckheft umfasst keine Online-PDF. Eine Namensnennung, Social Media und Veröffentlichungen durch andere Stellen sind von diesen Auswahlen nicht umfasst; dafür ist eine gesonderte Rechtsgrundlagenprüfung und gegebenenfalls eine konkrete zusätzliche Einwilligung erforderlich. Keine Auswahl ist vorausgewählt oder Voraussetzung für die Mitgliedschaft.

Online-Veröffentlichungen sind weltweit zugänglich, können über Suchmaschinen gefunden, kopiert und durch Dritte weiterverbreitet werden. Der Verein kann fremde Kopien nicht vollständig zurückholen. Die bei Antragstellung getroffene Auswahl wird mit dem angebotenen Wortlaut, der Fassung und dem Eingangszeitpunkt als Nachweis gespeichert. Alte Zustimmungen werden nicht automatisch auf neue Veröffentlichungswege übertragen.

Kinder und Jugendliche

Bei Mannschaftsfotos und erkennbar hervorgehobenen minderjährigen Teilnehmern wird vor Veröffentlichung die erforderliche Einwilligung der Sorgeberechtigten eingeholt. Erteilt eine Person die Erklärung für das Kind, muss sie hierzu berechtigt sein und eine erforderliche Zustimmung weiterer Sorgeberechtigter sicherstellen. Kinder werden altersgerecht einbezogen; eine Ablehnung wird respektiert. Soweit nach der Einsichtsfähigkeit erforderlich, wird zusätzlich die eigene Einwilligung des Jugendlichen eingeholt. Fehlende Fotoeinwilligungen führen nicht zum Ausschluss vom Vereinsangebot.

Bei Übersichtsaufnahmen von Veranstaltungen oder Personen als bloßem Beiwerk ist die Zulässigkeit im Einzelfall zu prüfen; gerade bei Kindern gelten besondere Schutzinteressen. Ein Aushang oder die Teilnahme an einer Veranstaltung ersetzt keine erforderliche Einwilligung.

Widerruf und Ansprechpartner

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über den in Abschnitt 1 angegebenen Datenschutzkontakt des Vereins widerrufen werden. Eltern können sich auch an die zuständige Trainerin oder den zuständigen Trainer wenden; diese leiten das Anliegen weiter. Eine zusätzliche Meldung an den Trainer ist keine Voraussetzung. Schweigen oder eine fehlende Rückmeldung gilt nicht als Zustimmung. Die Verantwortung für die Prüfung vor Veröffentlichung liegt beim Verein.

Nach einem Widerruf werden weitere auf dieser Einwilligung beruhende Veröffentlichungen unterlassen und entsprechende Inhalte aus den vom Verein kontrollierten Online-Angeboten entfernt. Bereits verteilte Druckhefte können nicht zurückgerufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bei Veröffentlichungen auf Grundlage berechtigter Interessen gilt das Widerspruchsrecht aus Abschnitt 22. Nachweise werden nur entsprechend dem jeweiligen Zweck und den Kriterien in Abschnitt 20 aufbewahrt.

6. Helferportal und SVH Einsatzmanager

Im persönlichen Profil können zusätzlich Trainerfunktionen, betreute Mannschaften und gewünschte Einsatzbereiche hinterlegt werden. Diese Angaben dienen der Zuordnung und Koordination vereinsinterner Angebote auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verlässliche Einsatz- und Vereinsorganisation. Selbst gewählte Funktionen verleihen keine administrativen Rechte oder Einsatzfreigaben.

Für die Planung und Durchführung von Arbeitseinsätzen verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Abteilung oder Mannschaft, zugelassene Einsatzbereiche, gewählten Spieltag beziehungsweise Termin, Arbeitsbereich, Schichtzeiten, Status, Einwilligungszeitpunkt sowie erforderliche Verwaltungs- und Versandzeitpunkte.

Die Angaben werden zur Organisation der Einsätze, Prüfung von Anmeldungen, Vermeidung von Doppelbelegungen, Kapazitätsplanung, Wartelistenführung, Kommunikation und Nachweisführung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und, soweit ausdrücklich abgefragt, Art. 6 Abs. 1 lit. a DSGVO.

Die Angaben sind nicht frei im Internet abrufbar. Berechtigte Administratoren können Anmeldungen prüfen, bestätigen, ablehnen, ändern oder löschen. In geschützten Aufstellungen können Name, Abteilung, Einsatzbereich und Einsatzzeit für die beteiligten Vereinsmitglieder sichtbar sein. E-Mail-Adressen und Telefonnummern werden dort nicht öffentlich angezeigt.

6a. Online-Mitgliedsanträge

Bei einem Online-Mitgliedsantrag verarbeiten wir die im Formular angegebenen Stamm- und Kontaktdaten, insbesondere Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer und gewünschte Mitgliedschaft. Hinzu kommen gegebenenfalls Angaben zu Sorgeberechtigten, Kontoinhabern, Bankverbindung, SEPA-Mandat und gezeichnete Unterschriften sowie deine Erklärungen und deren Dokumentation. Die Angaben dienen der Prüfung des Antrags, der Aufnahme in den Verein und der Vorbereitung beziehungsweise Durchführung der Mitgliedschaft und Beitragszahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Zugriff erhalten die für Mitgliederverwaltung und Beitragsabrechnung zuständigen, berechtigten Personen. Bankdaten unterliegen einer gesonderten Zugriffsberechtigung. Als erforderlich gekennzeichnete Angaben werden für die Bearbeitung benötigt; fehlen sie, kann der Antrag nicht vollständig bearbeitet werden. Bei Anträgen für andere Personen sind diese über die Verarbeitung zu informieren.

Wir versenden Eingangsbestätigungen und erforderliche Rückfragen oder Statusnachrichten an die angegebene E-Mail-Adresse. Die Eingangsbestätigung enthält keine Bankverbindung und keine Unterschrift. Sie bestätigt nur den Eingang, noch nicht die Aufnahme in den Verein.

Eine gesondert abgefragte Einwilligung zur Öffentlichkeitsarbeit ist freiwillig. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Eine Nichtzustimmung beeinträchtigt die Bearbeitung des Mitgliedsantrags nicht. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Datenschutzkontakt widerrufen werden; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Für Aufbewahrung, Stornierung und Löschung gelten die unter Abschnitt 20 beschriebenen Kriterien.

6b. Veranstaltungs- und Turnieranmeldungen

Öffentliche und vereinsinterne Veranstaltungsformulare verarbeiten die jeweils abgefragten Angaben. Dazu können Name, E-Mail-Adresse, Telefonnummer, Verein oder Mannschaft, Altersklasse, Anzahl angemeldeter Mannschaften, Begleitpersonen, ausgewählte Angebote und freiwillige Nachrichten gehören. Bei internen Anmeldungen wird die Teilnahme dem persönlichen Konto zugeordnet. Bitte trage in Freitextfelder keine Gesundheitsdaten oder andere besonders sensiblen Angaben ein.

Wir verwenden die Angaben zur Bearbeitung der Anmeldung, Prüfung der Teilnahmeberechtigung, Kapazitäts- und Wartelistenverwaltung sowie für Bestätigungen, Rückfragen, Änderungen und Absagen. Die zur Anmeldung und Durchführung erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Kontaktperson für einen Verein oder eine Mannschaft handelt, verarbeiten wir deren Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die zuverlässige Organisation und Kommunikation mit den angemeldeten Gruppen. Technische Prüf- und Versandinformationen dienen der Missbrauchsabwehr und zuverlässigen Bearbeitung ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die zuständigen Veranstaltungsverantwortlichen und berechtigten Administratoren erhalten die zur Organisation erforderlichen Anmeldedaten. Öffentlich zugängliche Formulare machen die eingetragenen persönlichen Daten nicht automatisch öffentlich. Der Wortlaut der jeweiligen Nachricht gibt an, ob der Eingang, ein Wartelistenplatz oder die Teilnahme bestätigt wird. Erforderliche Pflichtangaben sind im Formular gekennzeichnet; ohne sie ist die Anmeldung nicht möglich. Die Löschkriterien stehen in Abschnitt 20.

6c. Vereinsabstimmungen

Das Helferportal bietet unverbindliche Vereinsumfragen für freigegebene Zielgruppen. Verarbeitet werden die Zuordnung zu Konto und Helferprofil, die jeweilige Abstimmung, ausgewählte Antworten und der Zeitpunkt der letzten Stimmabgabe. Dies ermöglicht die Prüfung der Teilnahmeberechtigung, verhindert doppelte Stimmen und steuert Hinweise auf noch offene Abstimmungen. Die Teilnahme ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Planung von Vereinsangeboten und die zuverlässige Durchführung vereinsinterner Umfragen.

Antworten werden technisch mit dem Konto beziehungsweise Helferprofil verknüpft gespeichert. Eine Ergebnisanzeige ohne Namen bedeutet deshalb keine anonyme Speicherung. Bei einer namentlichen Auswertung können Namen und Antworten in den für die berechtigten Teilnehmer und die zuständige Verwaltung freigegebenen Ergebnissen sichtbar sein. Ob und wann Ergebnisse angezeigt werden, richtet sich nach der jeweiligen Abstimmung. Für Löschung und Aufbewahrung gilt Abschnitt 20; dein Widerspruchsrecht ist in Abschnitt 22 erläutert.

7. Vereins-PIN und geschützte Bereiche

Der Zugang zu Helferportal, Aufstellungen und weiteren vereinsinternen Ansichten kann durch einen Vereins-PIN geschützt werden. Nach erfolgreicher Eingabe wird ein technisch notwendiges Zugangscookie mit begrenzter Gültigkeit gesetzt. Dieses Cookie ist – soweit die Seite verschlüsselt aufgerufen wird – als „Secure“, außerdem als „HttpOnly“ und „SameSite=Lax“ gekennzeichnet.

Zur Abwehr wiederholter Fehlversuche wird aus der IP-Adresse vorübergehend ein nicht unmittelbar rückrechenbares Sperrmerkmal gebildet. Der PIN ersetzt kein persönliches Benutzerkonto und darf nicht außerhalb des vorgesehenen Personenkreises weitergegeben werden.

8. Bestätigungen, Erinnerungen und Kalenderdateien

Nach Anmeldung oder Freigabe können Bestätigungs- und Erinnerungsnachrichten per E-Mail versendet werden. Diese enthalten die notwendigen Einsatzinformationen und gegebenenfalls einen persönlichen Verwaltungslink oder eine Kalenderdatei. Persönliche Links dürfen nicht an Dritte weitergegeben werden. Für Versand und Zustellung verarbeitet der eingesetzte Mailserver die erforderlichen Adress- und technischen Versanddaten.

9. Absagen, Tausch und Warteliste

Wenn ein Einsatz abgesagt, getauscht oder über eine Warteliste nachbesetzt wird, verarbeiten wir die dazu erforderlichen Namen, Kontaktdaten, Einsatzdaten, Statusinformationen und Bestätigungszeitpunkte. Eine angefragte Ersatzperson muss den Tausch selbst bestätigen. Nicht bestätigte Tauschanfragen verlieren nach der im System vorgesehenen Frist ihre Gültigkeit. Administratoren können in den Ablauf eingreifen, um Fehlbelegungen zu korrigieren.

10. SVH-App und interne Anmeldung

Die SVH-App ruft veröffentlichte News, Termine, Abteilungen, Mannschaften, Sponsoren, Ballspenden, Veranstaltungshinweise und Magazininformationen über die WordPress-Schnittstelle ab. Öffentliche Endpunkte enthalten ausschließlich zur Veröffentlichung bestimmte Inhalte. Interne Anmeldelisten, private Kontaktdaten und Verwaltungsinformationen werden darüber nicht öffentlich bereitgestellt.

Für persönliche App-Bereiche können WordPress-Benutzerkonto und zugewiesene Vereinsrolle verwendet werden. Nach erfolgreicher Anmeldung wird ein zeitlich begrenztes Zugriffstoken ausgegeben und auf dem Server nur in abgesicherter Form gespeichert. Aktive Sitzungen können begrenzt und widerrufen werden.

11. Push-Mitteilungen

Native SVH-App

Push-Mitteilungen werden nur versendet, wenn sie auf dem Gerät erlaubt wurden. Dabei verarbeitet der SVH-Push-Dienst ein von Apple bereitgestelltes Gerätetoken, eine zufällige Installationskennung, ausgewählte Nachrichtenbereiche oder Abteilungen, technische App-Angaben, den Aktivierungsstatus und den letzten Kontaktzeitpunkt. Bei angemeldeten Benutzern kann das Gerät dem jeweiligen Konto beziehungsweise der hinterlegten Vereinsrolle zugeordnet werden.

Die Zustellung erfolgt über den Apple Push Notification Service. Apple erhält die für die Zustellung erforderlichen technischen Daten. Die Einwilligung kann jederzeit in den Mitteilungseinstellungen von iOS widerrufen werden. Ungültige Gerätetoken werden deaktiviert.

Öffentliche Vereinsmitteilungen über OneSignal

Für freiwillige Push-Mitteilungen über öffentliche Neuigkeiten, Termine, neue SVH-MAG-Ausgaben, Livestream-Hinweise und Highlights verwenden wir OneSignal, Inc., 201 S. B St., Suite 200, San Mateo, CA 94401, USA. Die Website bleibt ohne dieses Abo nutzbar. Ein Helferkonto ist hierfür nicht erforderlich.

Nach deiner Einwilligung wird die OneSignal-Software geladen. Verarbeitet werden insbesondere eine pseudonyme Nutzer- und Abonnementkennung, Push-Zustellinformationen, Browser- und Betriebssystemangaben, Sprache, Zeitzone, Abonnementstatus sowie technische Aktivitäts- und Nachrichteninteraktionen. Verbindungen zu OneSignal und den beteiligten Push-Diensten erfordern die Übermittlung deiner IP-Adresse; OneSignal erklärt, IP-Adressen von Nutzern in EU und Vereinigtem Königreich nicht zu speichern. Für dieses öffentliche Abo übermitteln wir keine Helferprofile, Namen oder E-Mail-Adressen an OneSignal.

Rechtsgrundlage für die freiwillige Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; für einwilligungspflichtige Speicherung und Zugriffe auf deinem Gerät § 25 Abs. 1 TDDDG. OneSignal nutzt unter anderem lokale Browserdatenbanken und einen Service Worker. Die Website speichert deine Einwilligungsentscheidung mit Textversion und Zeitpunkt lokal auf diesem Gerät. Bei einem erneuten Besuch nach 180 Tagen wird sie erneut abgefragt; beim Widerruf wird dieser lokale Eintrag entfernt. Die zusätzliche Browserfreigabe ersetzt diese Einwilligung nicht. Eine erneute Abfrage oder das Löschen von Browserdaten beendet ein bestehendes Push-Abo nicht zuverlässig; nutze zum Abmelden die genannte Schaltfläche oder die Geräteeinstellungen.

Die Verarbeitung kann in den USA stattfinden. OneSignal gibt an, am EU-US Data Privacy Framework teilzunehmen; Informationen dazu und zu den beteiligten Unterauftragnehmern findest du in den nachstehenden Anbieterquellen. Die für den Vereinsvertrag geltenden Schutzmaßnahmen können über unseren Datenschutzkontakt erfragt werden.

Widerruf: Unter „SVH fürs Smartphone“ kannst du „Mitteilungen deaktivieren / Einwilligung widerrufen“ wählen. Dabei wird zuerst das Abo deaktiviert und anschließend die lokale Einwilligung entfernt. Bei älteren Abos ohne neue Einwilligung wird die OneSignal-Zustellung direkt im Browser abgemeldet, ohne OneSignal neu zu laden. Alternativ kannst du Mitteilungen in den Browser- oder Geräteeinstellungen sperren. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Speicherung und Löschung: Eine Abmeldung löscht nicht automatisch alle bei OneSignal gespeicherten Daten. Nutzer- und Abonnementdatensätze können dort bis zur gesonderten Löschung bestehen bleiben. Für Auskunft oder Löschung wende dich an info@sv-haslach.de. Die allgemeinen Betroffenenrechte gelten auch für dieses Abo.

OneSignal-Datenschutz · Verarbeitete Daten · Angaben zum Data Privacy Framework · Unterauftragnehmer

Persönliche Helferportal-Mitteilungen

Das persönliche Portalpostfach und dessen freiwilliges Web-Push-Abo sind vom öffentlichen OneSignal-Abo getrennt. Bei Aktivierung unter „Profil“ wird die Browser-Zustelladresse mit den erforderlichen Verschlüsselungsangaben und der Kontozuordnung auf dem Vereinssystem gespeichert. Die Zustellung erfolgt über den Push-Dienst deines Browsers beziehungsweise Betriebssystems. Die Push-Anzeige enthält nur einen allgemeinen Hinweis; persönliche Inhalte werden erst nach Anmeldung und Prüfung der Zugriffsrechte im Portal geöffnet. Du kannst dieses Abo unabhängig vom öffentlichen Abo im Profil oder in den Geräteeinstellungen ausschalten.

12. Datenschutzfreundliche Aufrufstatistik

Für die öffentliche Website sowie für News und Ausgaben des SVH MAG erfassen wir einfache Aufrufzahlen nach Tag, Woche, Monat und Jahr. Gespeichert werden aggregierte Seitenaufrufe und Besuche, der relative Seitenpfad, Seitentitel und Seitentyp, der Zeitpunkt des letzten Aufrufs sowie eine grobe Geräteklasse wie Smartphone, Tablet, Desktop oder unbekannt. Ein Besuch wird nach 30 Minuten Inaktivität neu gezählt.

Die Zählung erfolgt auf dem eigenen WordPress-System ohne Google Analytics und ohne Analyse-Cookies. Die vollständige IP-Adresse und der vollständige Browser-Kennstring werden nicht dauerhaft in der Statistik gespeichert. Zur Begrenzung von Mehrfachzählungen und missbräuchlichen Abrufen werden daraus ausschließlich kurzlebige, nicht unmittelbar rückrechenbare Merkmale gebildet, die automatisch verfallen. Die Einstellung „Do Not Track“ des Browsers wird berücksichtigt.

Soweit die lokale Herkunftsauswertung aktiviert und technisch eingerichtet ist, wird die IP-Adresse bei einem neuen Besuch einmalig auf dem Server einem Land und gegebenenfalls einer Region zugeordnet. Dauerhaft gespeichert werden ausschließlich zusammengefasste tägliche Besuchszähler für Land und Region. Städte, genaue Adressen, GPS-Koordinaten und Roh-IP-Adressen werden dafür nicht gespeichert. Die Zuordnung erfolgt über eine lokale Geo-Datenbank oder eine bereits vom Server bereitgestellte Länderkennung, nicht über einen externen IP-Ortungsdienst. Sie ist technisch bedingt nur eine ungefähre Angabe und kann insbesondere bei Mobilfunk, VPN- oder Firmennetzen unzutreffend sein.

Die Auswertung dient der bedarfsgerechten Verbesserung und technischen Steuerung des Vereinsangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie wird nicht für personenbezogene Werbung, vereinsfremde Zwecke oder die Erstellung dauerhafter personenbezogener Nutzerprofile verwendet und nicht an einen externen Analysedienst übertragen.

13. Automatisierter News-Eingang per E-Mail

Berechtigte Absender können News mit Betreff, Text und Bildanhängen an eine dafür eingerichtete E-Mail-Adresse senden. Verarbeitet werden Absenderadresse, Betreff, Nachrichtentext, Anhänge, Eingangszeitpunkt, Importstatus und mögliche Fehlermeldungen. Absender werden gegen eine Freigabeliste geprüft; Beiträge werden zunächst als Entwurf angelegt und erst nach redaktioneller Prüfung veröffentlicht.

Bilder werden automatisch ausgerichtet, neu gespeichert und auf die festgelegte Maximalgröße reduziert. Metadaten wie GPS-Informationen werden durch die Neuerzeugung nicht übernommen. Das erste geeignete Bild kann als Beitragsbild, weitere Bilder können als Galerie verwendet werden. Technische Kennungen verhindern eine doppelte Verarbeitung derselben Nachricht.

14. FUSSBALL.DE

Das Ergebnis- und Spielplanangebot von FUSSBALL.DE wird erst geladen, nachdem die Schaltfläche „Ergebnisse laden“ ausgewählt wurde. Erst dann stellt der Browser eine Verbindung zu FUSSBALL.DE her. Dabei können insbesondere IP-Adresse, Browserdaten, Zeitpunkt und aufgerufene Seite übertragen sowie weitere Technologien des Anbieters eingesetzt werden.

Anbieter ist die DFB GmbH & Co. KG, DFB-Campus, Kennedyallee 274, 60528 Frankfurt am Main. Weitere Informationen enthält die Datenschutzerklärung von FUSSBALL.DE.

15. YouTube

Videos werden über YouTube im erweiterten Datenschutzmodus eingebunden und erst nach einer aktiven Auswahl geladen. Danach stellt der Browser eine Verbindung zu YouTube beziehungsweise Google her. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten sowie Informationen über die aufgerufene Seite verarbeitet werden. Weitere Informationen enthält die Datenschutzerklärung von Google.

16. Digitales Archiv über Heyzine

Das digitale Vereinsarchiv kann über einen externen Heyzine-Viewer bereitgestellt werden. Der Viewer wird erst nach einer aktiven Auswahl geladen. Danach können insbesondere IP-Adresse, Geräte- und Browserdaten, Zeitpunkt, aufgerufene Seite und Nutzungsstatistiken an Heyzine Flipbooks SL, Eliseu Meifren 4 B, 43850 Cambrils, Spanien, übertragen werden. Weitere Informationen enthält die Datenschutzerklärung von Heyzine.

17. Externe Links

Links zu Instagram, Google Kalender, JAKO-Teamshop, Sponsoren und anderen externen Angeboten stellen grundsätzlich erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des externen Dienstes. Der SV Haslach hat auf deren weitere Datenverarbeitung keinen Einfluss.

18. Cookies und lokale Speicherung

WordPress verwendet für angemeldete Benutzer technisch notwendige Cookies. Geschützte Vereinsbereiche verwenden ein zeitlich begrenztes Zugangscookie. Das eingesetzte Einwilligungswerkzeug speichert die getroffene Datenschutz- beziehungsweise Cookie-Auswahl. Entscheidungen zum Laden von FUSSBALL.DE, YouTube und Heyzine können für die aktuelle Sitzung im Sitzungsspeicher des Browsers hinterlegt werden.

Das SVH-Theme setzt keine eigenen Analyse- oder Werbe-Cookies. Für das öffentliche Push-Abo werden die Einwilligungsentscheidung und nach Zustimmung weitere OneSignal-Abonnementdaten lokal gespeichert; Einzelheiten stehen unter „Öffentliche Vereinsmitteilungen über OneSignal“. Ohne diese Einwilligung wird dessen Website-SDK nicht automatisch geladen. Bereits bestehende Push-Abonnements werden durch diese Ladesperre allein nicht beendet.

19. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen vereinsinternen Stellen, die sie für ihre jeweilige Aufgabe benötigen. Daneben können technisch notwendige Empfänger wie Hosting- und E-Mail-Dienstleister sowie – nach Freigabe der jeweiligen Funktion – OneSignal, Apple, Google, Mozilla, FUSSBALL.DE, YouTube oder Heyzine Daten erhalten. Informationen zu den jeweiligen Empfängern und zur vertraglichen Absicherung erhältst du über unseren Datenschutzkontakt.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten beziehungsweise konkrete Nachweiszwecke bestehen. Maßgeblich sind insbesondere die Bearbeitung eines Antrags, die Dauer der Mitgliedschaft, die Durchführung und Abrechnung einer Veranstaltung oder eines Einsatzes sowie die Auswertung einer Umfrage und die Klärung damit zusammenhängender Rückfragen. Entfällt der Zweck und besteht kein weiterer Aufbewahrungsgrund, sind die personenbezogenen Daten zu löschen oder zu anonymisieren. Eine Einwilligung allein rechtfertigt keine unbegrenzte Speicherung. Persönliche Zugriffs- und Tauschtoken sind zeitlich begrenzt. Veröffentlichte Vereinschroniken können aufgrund ihres dauerhaften Dokumentationszwecks länger gespeichert werden.

Mitgliedsanträge, Kopien und Datensicherungen

Die endgültige Löschung eines Mitgliedsantrags erfolgt nach einer Einzelfallprüfung durch die zuständige Verwaltung; eine Stornierung ist kein pauschaler Nachweis, dass sämtliche Aufbewahrungsgründe entfallen sind. Eine Löschbestätigung für die laufende Mitgliederverwaltung bezieht sich auf den betreffenden Antrag und die dort zugehörigen Daten, nicht automatisch auf bereits versendete E-Mails, heruntergeladene PDF- oder CSV-Dateien oder Datensicherungen.

Diese Kopien und technische Protokolle müssen bei der Prüfung des Löschbedarfs gesondert berücksichtigt werden. Sicherungskopien können Daten bis zur Überschreibung beziehungsweise Löschung im jeweiligen Sicherungszyklus enthalten. Auskunft zur Aufbewahrung deiner konkreten Daten und zur Bearbeitung eines Löschanliegens erhältst du über den in Abschnitt 1 genannten Datenschutzkontakt.

21. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte Übertragung, rollenbasierte Zugriffsrechte, abgesicherte Formulare, begrenzte Anmeldeversuche, nicht im Klartext gespeicherte Passwörter und Zugriffstoken, regelmäßige Aktualisierungen sowie Datensicherungen. Ein absoluter Schutz bei der Übertragung und Speicherung kann dennoch nicht garantiert werden.

22. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern nicht zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Anfragen können an info@sv-haslach.de oder über das Kontaktformular gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

23. Aktualisierung dieser Hinweise

Diese Datenschutzhinweise werden angepasst, wenn sich Hosting, WordPress-Erweiterungen, App-Funktionen, Helferportal, Push-Dienst, Statistik oder eingebundene externe Angebote ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.