Datenschutz

1. Verantwortlicher

Sportverein 1911 Haslach im Kinzigtal e.V.
Strickerweg 8
77716 Haslach im Kinzigtal

E-Mail: info@sv-haslach.de
Kontaktformular öffnen

2. Hosting, Website und Serverprotokolle

Beim Aufruf der Website, der geschützten Vereinsbereiche oder der App-Schnittstellen verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- beziehungsweise App-Kennung und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse sowie der Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter:
Schnebel IT-Systemhaus GmbH
Keramikstraße 8, 77736 Zell am Harmersbach

Serverprotokolle werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Über Einzelheiten der technischen Protokollierung und Löschfristen entscheidet der Hosting-Anbieter im Rahmen der Auftragsverarbeitung.

3. WordPress und Benutzerkonten

Für berechtigte Redakteure und Administratoren werden WordPress-Benutzerkonten verarbeitet. Dazu gehören insbesondere Benutzername, Anzeigename, E-Mail-Adresse, Rolle, Anmeldeinformationen und technisch notwendige Protokolldaten. Die Verarbeitung erfolgt zur Verwaltung und Absicherung der Vereinswebsite auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Administratoren erhalten weitergehende Rechte. Weitere Vereinsrollen sehen nur die für ihre Aufgabe freigegebenen Bereiche. Passwörter werden von WordPress nicht im Klartext gespeichert.

4. Kontaktformular und E-Mail

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, ausgewählte Abteilung und Nachricht, um die Anfrage an die zuständige Person weiterzuleiten und zu beantworten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, lit. f oder lit. a DSGVO. Das Kontaktformular legt keine zusätzliche Nachrichtenkopie in WordPress an; die Angaben werden über das eingerichtete E-Mail-System an die zuständige Stelle übermittelt.

Zum Schutz vor automatisierten Anfragen werden eine Rechenaufgabe, ein verborgenes Prüffeld und ein kurzzeitiges pseudonymes Sperrmerkmal aus der IP-Adresse eingesetzt. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Veröffentlichte Vereinsinhalte, Bilder und Jugendbereich

Für News, Mannschaften, Veranstaltungen, Ehrungen, Ballspenden und weitere Vereinsberichte können Namen, Funktionen, Mannschaftszugehörigkeiten, Fotos oder Videos veröffentlicht werden. Die Verarbeitung erfolgt je nach Fall aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zur Erfüllung vereinsbezogener Zwecke oder auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Bei Aufnahmen von Kindern und Jugendlichen werden die besonderen Schutzinteressen Minderjähriger berücksichtigt. Erforderliche Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits erfolgte Druckerzeugnisse und rechtmäßig entstandene Archivbestände bleiben davon unberührt, soweit keine überwiegenden Schutzinteressen entgegenstehen.

6. Helferportal und SVH Einsatzmanager

Für die Planung und Durchführung von Arbeitseinsätzen verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Abteilung oder Mannschaft, zugelassene Einsatzbereiche, gewählten Spieltag beziehungsweise Termin, Arbeitsbereich, Schichtzeiten, Status, Einwilligungszeitpunkt sowie erforderliche Verwaltungs- und Versandzeitpunkte.

Die Angaben werden zur Organisation der Einsätze, Prüfung von Anmeldungen, Vermeidung von Doppelbelegungen, Kapazitätsplanung, Wartelistenführung, Kommunikation und Nachweisführung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und, soweit ausdrücklich abgefragt, Art. 6 Abs. 1 lit. a DSGVO.

Die Angaben sind nicht frei im Internet abrufbar. Berechtigte Administratoren können Anmeldungen prüfen, bestätigen, ablehnen, ändern oder löschen. In geschützten Aufstellungen können Name, Abteilung, Einsatzbereich und Einsatzzeit für die beteiligten Vereinsmitglieder sichtbar sein. E-Mail-Adressen und Telefonnummern werden dort nicht öffentlich angezeigt.

7. Vereins-PIN und geschützte Bereiche

Der Zugang zu Helferportal, Aufstellungen und weiteren vereinsinternen Ansichten kann durch einen Vereins-PIN geschützt werden. Nach erfolgreicher Eingabe wird ein technisch notwendiges Zugangscookie mit begrenzter Gültigkeit gesetzt. Dieses Cookie ist – soweit die Seite verschlüsselt aufgerufen wird – als „Secure“, außerdem als „HttpOnly“ und „SameSite=Lax“ gekennzeichnet.

Zur Abwehr wiederholter Fehlversuche wird aus der IP-Adresse vorübergehend ein nicht unmittelbar rückrechenbares Sperrmerkmal gebildet. Der PIN ersetzt kein persönliches Benutzerkonto und darf nicht außerhalb des vorgesehenen Personenkreises weitergegeben werden.

8. Bestätigungen, Erinnerungen und Kalenderdateien

Nach Anmeldung oder Freigabe können Bestätigungs- und Erinnerungsnachrichten per E-Mail versendet werden. Diese enthalten die notwendigen Einsatzinformationen und gegebenenfalls einen persönlichen Verwaltungslink oder eine Kalenderdatei. Persönliche Links dürfen nicht an Dritte weitergegeben werden. Für Versand und Zustellung verarbeitet der eingesetzte Mailserver die erforderlichen Adress- und technischen Versanddaten.

9. Absagen, Tausch und Warteliste

Wenn ein Einsatz abgesagt, getauscht oder über eine Warteliste nachbesetzt wird, verarbeiten wir die dazu erforderlichen Namen, Kontaktdaten, Einsatzdaten, Statusinformationen und Bestätigungszeitpunkte. Eine angefragte Ersatzperson muss den Tausch selbst bestätigen. Nicht bestätigte Tauschanfragen verlieren nach der im System vorgesehenen Frist ihre Gültigkeit. Administratoren können in den Ablauf eingreifen, um Fehlbelegungen zu korrigieren.

10. SVH-App und interne Anmeldung

Die SVH-App ruft veröffentlichte News, Termine, Abteilungen, Mannschaften, Sponsoren, Ballspenden, Veranstaltungshinweise und Magazininformationen über die WordPress-Schnittstelle ab. Öffentliche Endpunkte enthalten ausschließlich zur Veröffentlichung bestimmte Inhalte. Interne Anmeldelisten, private Kontaktdaten und Verwaltungsinformationen werden darüber nicht öffentlich bereitgestellt.

Für persönliche App-Bereiche können WordPress-Benutzerkonto und zugewiesene Vereinsrolle verwendet werden. Nach erfolgreicher Anmeldung wird ein zeitlich begrenztes Zugriffstoken ausgegeben und auf dem Server nur in abgesicherter Form gespeichert. Aktive Sitzungen können begrenzt und widerrufen werden.

11. Push-Mitteilungen

Native SVH-App

Push-Mitteilungen werden nur versendet, wenn sie auf dem Gerät erlaubt wurden. Dabei verarbeitet der SVH-Push-Dienst ein von Apple bereitgestelltes Gerätetoken, eine zufällige Installationskennung, ausgewählte Nachrichtenbereiche oder Abteilungen, technische App-Angaben, den Aktivierungsstatus und den letzten Kontaktzeitpunkt. Bei angemeldeten Benutzern kann das Gerät dem jeweiligen Konto beziehungsweise der hinterlegten Vereinsrolle zugeordnet werden.

Die Zustellung erfolgt über den Apple Push Notification Service. Apple erhält die für die Zustellung erforderlichen technischen Daten. Die Einwilligung kann jederzeit in den Mitteilungseinstellungen von iOS widerrufen werden. Ungültige Gerätetoken werden deaktiviert.

Öffentliche Vereinsmitteilungen über OneSignal

Für freiwillige Push-Mitteilungen über öffentliche Neuigkeiten, Termine, neue SVH-MAG-Ausgaben, Livestream-Hinweise und Highlights verwenden wir OneSignal, Inc., 201 S. B St., Suite 200, San Mateo, CA 94401, USA. Die Website bleibt ohne dieses Abo nutzbar. Ein Helferkonto ist hierfür nicht erforderlich.

Nach deiner Einwilligung wird die OneSignal-Software geladen. Verarbeitet werden insbesondere eine pseudonyme Nutzer- und Abonnementkennung, Push-Zustellinformationen, Browser- und Betriebssystemangaben, Sprache, Zeitzone, Abonnementstatus sowie technische Aktivitäts- und Nachrichteninteraktionen. Verbindungen zu OneSignal und den beteiligten Push-Diensten erfordern die Übermittlung deiner IP-Adresse; OneSignal erklärt, IP-Adressen von Nutzern in EU und Vereinigtem Königreich nicht zu speichern. Für dieses öffentliche Abo übermitteln wir keine Helferprofile, Namen oder E-Mail-Adressen an OneSignal.

Rechtsgrundlage für die freiwillige Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; für einwilligungspflichtige Speicherung und Zugriffe auf deinem Gerät § 25 Abs. 1 TDDDG. OneSignal nutzt unter anderem lokale Browserdatenbanken und einen Service Worker. Die Website speichert deine Einwilligungsentscheidung mit Textversion und Zeitpunkt lokal auf diesem Gerät. Bei einem erneuten Besuch nach 180 Tagen wird sie erneut abgefragt; beim Widerruf wird dieser lokale Eintrag entfernt. Die zusätzliche Browserfreigabe ersetzt diese Einwilligung nicht. Eine erneute Abfrage oder das Löschen von Browserdaten beendet ein bestehendes Push-Abo nicht zuverlässig; nutze zum Abmelden die genannte Schaltfläche oder die Geräteeinstellungen.

Die Verarbeitung kann in den USA stattfinden. OneSignal gibt an, am EU-US Data Privacy Framework teilzunehmen; Informationen dazu und zu den beteiligten Unterauftragnehmern findest du in den nachstehenden Anbieterquellen. Die für den Vereinsvertrag geltenden Schutzmaßnahmen können über unseren Datenschutzkontakt erfragt werden.

Widerruf: Unter „SVH fürs Smartphone“ kannst du „Mitteilungen deaktivieren / Einwilligung widerrufen“ wählen. Dabei wird zuerst das Abo deaktiviert und anschließend die lokale Einwilligung entfernt. Bei älteren Abos ohne neue Einwilligung wird die OneSignal-Zustellung direkt im Browser abgemeldet, ohne OneSignal neu zu laden. Alternativ kannst du Mitteilungen in den Browser- oder Geräteeinstellungen sperren. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Speicherung und Löschung: Eine Abmeldung löscht nicht automatisch alle bei OneSignal gespeicherten Daten. Nutzer- und Abonnementdatensätze können dort bis zur gesonderten Löschung bestehen bleiben. Für Auskunft oder Löschung wende dich an info@sv-haslach.de. Die allgemeinen Betroffenenrechte gelten auch für dieses Abo.

OneSignal-Datenschutz · Verarbeitete Daten · Angaben zum Data Privacy Framework · Unterauftragnehmer

Persönliche Helferportal-Mitteilungen

Das persönliche Portalpostfach und dessen freiwilliges Web-Push-Abo sind vom öffentlichen OneSignal-Abo getrennt. Bei Aktivierung unter „Profil“ wird die Browser-Zustelladresse mit den erforderlichen Verschlüsselungsangaben und der Kontozuordnung auf dem Vereinssystem gespeichert. Die Zustellung erfolgt über den Push-Dienst deines Browsers beziehungsweise Betriebssystems. Die Push-Anzeige enthält nur einen allgemeinen Hinweis; persönliche Inhalte werden erst nach Anmeldung und Prüfung der Zugriffsrechte im Portal geöffnet. Du kannst dieses Abo unabhängig vom öffentlichen Abo im Profil oder in den Geräteeinstellungen ausschalten.

12. Datenschutzfreundliche Aufrufstatistik

Für die öffentliche Website sowie für News und Ausgaben des SVH MAG erfassen wir einfache Aufrufzahlen nach Tag, Woche, Monat und Jahr. Gespeichert werden aggregierte Seitenaufrufe und Besuche, der relative Seitenpfad, Seitentitel und Seitentyp, der Zeitpunkt des letzten Aufrufs sowie eine grobe Geräteklasse wie Smartphone, Tablet, Desktop oder unbekannt. Ein Besuch wird nach 30 Minuten Inaktivität neu gezählt.

Die Zählung erfolgt auf dem eigenen WordPress-System ohne Google Analytics und ohne Analyse-Cookies. Die vollständige IP-Adresse und der vollständige Browser-Kennstring werden nicht dauerhaft in der Statistik gespeichert. Zur Begrenzung von Mehrfachzählungen und missbräuchlichen Abrufen werden daraus ausschließlich kurzlebige, nicht unmittelbar rückrechenbare Merkmale gebildet, die automatisch verfallen. Die Einstellung „Do Not Track“ des Browsers wird berücksichtigt.

Soweit die lokale Herkunftsauswertung aktiviert und technisch eingerichtet ist, wird die IP-Adresse bei einem neuen Besuch einmalig auf dem Server einem Land und gegebenenfalls einer Region zugeordnet. Dauerhaft gespeichert werden ausschließlich zusammengefasste tägliche Besuchszähler für Land und Region. Städte, genaue Adressen, GPS-Koordinaten und Roh-IP-Adressen werden dafür nicht gespeichert. Die Zuordnung erfolgt über eine lokale Geo-Datenbank oder eine bereits vom Server bereitgestellte Länderkennung, nicht über einen externen IP-Ortungsdienst. Sie ist technisch bedingt nur eine ungefähre Angabe und kann insbesondere bei Mobilfunk, VPN- oder Firmennetzen unzutreffend sein.

Die Auswertung dient der bedarfsgerechten Verbesserung und technischen Steuerung des Vereinsangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie wird nicht für personenbezogene Werbung, vereinsfremde Zwecke oder die Erstellung dauerhafter personenbezogener Nutzerprofile verwendet und nicht an einen externen Analysedienst übertragen.

13. Automatisierter News-Eingang per E-Mail

Berechtigte Absender können News mit Betreff, Text und Bildanhängen an eine dafür eingerichtete E-Mail-Adresse senden. Verarbeitet werden Absenderadresse, Betreff, Nachrichtentext, Anhänge, Eingangszeitpunkt, Importstatus und mögliche Fehlermeldungen. Absender werden gegen eine Freigabeliste geprüft; Beiträge werden zunächst als Entwurf angelegt und erst nach redaktioneller Prüfung veröffentlicht.

Bilder werden automatisch ausgerichtet, neu gespeichert und auf die festgelegte Maximalgröße reduziert. Metadaten wie GPS-Informationen werden durch die Neuerzeugung nicht übernommen. Das erste geeignete Bild kann als Beitragsbild, weitere Bilder können als Galerie verwendet werden. Technische Kennungen verhindern eine doppelte Verarbeitung derselben Nachricht.

14. FUSSBALL.DE

Das Ergebnis- und Spielplanangebot von FUSSBALL.DE wird erst geladen, nachdem die Schaltfläche „Ergebnisse laden“ ausgewählt wurde. Erst dann stellt der Browser eine Verbindung zu FUSSBALL.DE her. Dabei können insbesondere IP-Adresse, Browserdaten, Zeitpunkt und aufgerufene Seite übertragen sowie weitere Technologien des Anbieters eingesetzt werden.

Anbieter ist die DFB GmbH & Co. KG, DFB-Campus, Kennedyallee 274, 60528 Frankfurt am Main. Weitere Informationen enthält die Datenschutzerklärung von FUSSBALL.DE.

15. YouTube

Videos werden über YouTube im erweiterten Datenschutzmodus eingebunden und erst nach einer aktiven Auswahl geladen. Danach stellt der Browser eine Verbindung zu YouTube beziehungsweise Google her. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten sowie Informationen über die aufgerufene Seite verarbeitet werden. Weitere Informationen enthält die Datenschutzerklärung von Google.

16. Digitales Archiv über Heyzine

Das digitale Vereinsarchiv kann über einen externen Heyzine-Viewer bereitgestellt werden. Der Viewer wird erst nach einer aktiven Auswahl geladen. Danach können insbesondere IP-Adresse, Geräte- und Browserdaten, Zeitpunkt, aufgerufene Seite und Nutzungsstatistiken an Heyzine Flipbooks SL, Eliseu Meifren 4 B, 43850 Cambrils, Spanien, übertragen werden. Weitere Informationen enthält die Datenschutzerklärung von Heyzine.

17. Externe Links

Links zu Instagram, Google Kalender, JAKO-Teamshop, Sponsoren und anderen externen Angeboten stellen grundsätzlich erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des externen Dienstes. Der SV Haslach hat auf deren weitere Datenverarbeitung keinen Einfluss.

18. Cookies und lokale Speicherung

WordPress verwendet für angemeldete Benutzer technisch notwendige Cookies. Geschützte Vereinsbereiche verwenden ein zeitlich begrenztes Zugangscookie. Das eingesetzte Einwilligungswerkzeug speichert die getroffene Datenschutz- beziehungsweise Cookie-Auswahl. Entscheidungen zum Laden von FUSSBALL.DE, YouTube und Heyzine können für die aktuelle Sitzung im Sitzungsspeicher des Browsers hinterlegt werden.

Das SVH-Theme setzt keine eigenen Analyse- oder Werbe-Cookies. Für das öffentliche Push-Abo werden die Einwilligungsentscheidung und nach Zustimmung weitere OneSignal-Abonnementdaten lokal gespeichert; Einzelheiten stehen unter „Öffentliche Vereinsmitteilungen über OneSignal“. Ohne diese Einwilligung wird dessen Website-SDK nicht automatisch geladen. Bereits bestehende Push-Abonnements werden durch diese Ladesperre allein nicht beendet.

19. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen vereinsinternen Stellen, die sie für ihre jeweilige Aufgabe benötigen. Daneben können technisch notwendige Empfänger wie Hosting- und E-Mail-Dienstleister sowie – nach Freigabe der jeweiligen Funktion – OneSignal, Apple, Google, Mozilla, FUSSBALL.DE, YouTube oder Heyzine Daten erhalten. Informationen zu den jeweiligen Empfängern und zur vertraglichen Absicherung erhältst du über unseren Datenschutzkontakt.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden, Einwilligungen bestehen oder gesetzliche Aufbewahrungs- und Nachweispflichten dies verlangen. Einsatz- und Anmeldedaten werden nach Wegfall des Organisations- und Nachweiszwecks gelöscht oder anonymisiert. Persönliche Zugriffs- und Tauschtoken sind zeitlich begrenzt. Administrative Änderungsprotokolle werden nach der im System eingestellten Aufbewahrungsdauer automatisch bereinigt. Veröffentlichte Vereinschroniken können aufgrund ihres dauerhaften Dokumentationszwecks länger gespeichert werden.

21. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte Übertragung, rollenbasierte Zugriffsrechte, abgesicherte Formulare, begrenzte Anmeldeversuche, nicht im Klartext gespeicherte Passwörter und Zugriffstoken, regelmäßige Aktualisierungen sowie Datensicherungen. Ein absoluter Schutz bei der Übertragung und Speicherung kann dennoch nicht garantiert werden.

22. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an info@sv-haslach.de oder über das Kontaktformular gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

23. Aktualisierung dieser Hinweise

Diese Datenschutzhinweise werden angepasst, wenn sich Hosting, WordPress-Erweiterungen, App-Funktionen, Helferportal, Push-Dienst, Statistik oder eingebundene externe Angebote ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.