Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Darstellung aktueller Vereinsinhalte und die Vereinsarbeit erforderlich ist. Eine Webanalyse, Werbeverfolgung oder Einbindung von Social-Media-Plugins findet nicht statt.

Nicht notwendige externe Inhalte werden nicht automatisch geladen. Google Maps wird erst nach deiner aktiven Auswahl über den Cookie-Banner oder die Schaltfläche „Karte anzeigen“ auf der Kontaktseite eingebettet. Analyse- oder Marketing-Cookies werden nicht eingesetzt.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Goyatzer SV e.V.
Goyatzer Dorfstraße 13
15913 Schwielochsee
Deutschland

Der Verein wird vertreten durch die Vorstandsvorsitzende Kathleen Feldner oder gemeinschaftlich durch die Geschäftsführerin Manuela Wichmann und den Schatzmeister Stefan Asmus.

E-Mail: post@goyatzersv.de
Website: goyatzersv.de

Ansprechpartnerin für Datenschutzanfragen und interne Datenschutzkoordination ist Kathleen Feldner.

3. Hosting, Server-Logfiles und Sicherheit

Hosting bei Netlify

Diese Website wird über Netlify, Inc., San Francisco, Kalifornien, USA, bereitgestellt. Beim Aufruf der Website verarbeitet Netlify technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-URL, Browser- und Betriebssystemangaben, HTTP-Statuscode und übertragene Datenmenge gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetauftritt.

Soweit Netlify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen: Datenschutzhinweise von Netlify.

Netlify Functions

Für das Kontaktformular und den Abruf von Spielinformationen nutzt die Website serverseitige Funktionen. Dabei wird die IP-Adresse technisch verarbeitet, um Anfragen entgegenzunehmen, einfache Ratenbegrenzungen umzusetzen und Missbrauch zu erschweren. Die Ratenbegrenzung erfolgt durch Netlify anhand der IP-Adresse innerhalb kurzer Zeitfenster und dient nicht der Nutzeranalyse.

Domainregistrierung bei STRATO

Die Domain goyatzersv.de ist über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, registriert. STRATO verarbeitet im Rahmen der Domainverwaltung insbesondere die hierfür erforderlichen Vertrags-, Domaininhaber- und administrativen Kontaktdaten und kann Daten an die jeweils zuständigen Registrierungsstellen übermitteln, soweit dies für die Registrierung und Verwaltung der Domain erforderlich ist. Die Domainregistrierung ist von dem oben beschriebenen Hosting der Website bei Netlify zu unterscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags mit der betroffenen Person erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO. Unser berechtigtes Interesse liegt in der dauerhaften Erreichbarkeit und ordnungsgemäßen Verwaltung unserer Vereinsdomain. Weitere Informationen: Datenschutzhinweise von STRATO.

4. Kontaktaufnahme

Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und freiwillig mitgeteilte Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung einer Mitgliedschaft oder eines Vertrags gerichtet ist. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an der Bearbeitung deiner Anfrage.

E-Mail-Bereitstellung durch STRATO

Unser Vereins-Postfach für die Domain goyatzersv.de wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, bereitgestellt. Wenn du uns direkt per E-Mail schreibst oder eine Formularnachricht an unser Postfach zugestellt wird, verarbeitet STRATO die für Transport, Zustellung und Speicherung erforderlichen Daten. Dazu gehören insbesondere Absender- und Empfängeradresse, Versandzeitpunkt, technische Übermittlungsdaten sowie Inhalt und mögliche Anhänge der Nachricht. STRATO kann diese Daten außerdem verarbeiten, um den E-Mail-Dienst abzusichern und Spam oder Schadsoftware abzuwehren.

Die Rechtsgrundlagen richten sich nach dem Zweck der jeweiligen Kontaktaufnahme und entsprechen den im vorherigen Absatz genannten Rechtsgrundlagen. Ergänzend beruht der sichere und zuverlässige Betrieb des Vereins-Postfachs auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir löschen Nachrichten, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen: Datenschutzhinweise von STRATO.

Kontaktformular über eine serverseitige Website-Funktion und Form.taxi

Das Kontaktformular erfasst deinen Namen, deine E-Mail-Adresse, den gewählten Betreff und deine Nachricht. Die Übermittlung erfolgt zunächst an eine serverseitige Funktion unserer Website. Diese validiert die Anfrage und begrenzt offensichtlichen Missbrauch. Anschließend wird dein Browser zur Übermittlung des Formulars an Form.taxi weitergeleitet. Anbieter von Form.taxi ist wrkt*biz Reinhard Söllradl, 4070 Eferding, Österreich.

Dabei werden die Formularinhalte sowie technisch notwendige Metadaten wie Zeitpunkt, Server- und Zustellinformationen verarbeitet. Form.taxi verarbeitet die Daten, um Formularsendungen entgegenzunehmen, gegen missbräuchliche Einsendungen zu schützen und an uns weiterzuleiten. Für den E-Mail-Versand kann Form.taxi Dienstleister wie Mailjet einsetzen. Zur Spam-Abwehr ist bei diesem Formular Friendly Captcha aktiviert. Nach dem Absenden zeigt Form.taxi eine Captcha-Seite an; die Nachricht wird erst nach erfolgreicher Lösung zugestellt. Zusätzlich verwendet das Formular ein verborgenes Honeypot-Feld, um automatisierte Einsendungen zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche oder mitgliedschaftsbezogene Zwecke betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und vor Missbrauch geschützten Bearbeitung von Kontaktanfragen. Soweit Form.taxi als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Wir löschen Anfragen, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Form.taxi gibt für Inhalte von Formularsendungen eine Speicherdauer von längstens einem Jahr an. Weitere Informationen: Datenschutzhinweise von Form.taxi.

5. Dynamische Vereinsinhalte mit Firebase

Für aktuelle Nachrichten, Termine, Trainingszeiten und Ansprechpartner nutzt die Website Cloud Firestore. Cloud Storage for Firebase wird nicht eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Abruf dieser Inhalte stellt dein Browser eine Verbindung zu Google her. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Geräteinformationen verarbeitet. Über diese Verbindung werden keine Angaben aus dem Kontaktformular an Firebase übermittelt. Google Analytics und Werbetracking werden im Projekt nicht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, aktuelle Vereinsinformationen zentral zu pflegen und zuverlässig bereitzustellen. Google verarbeitet Daten für Firebase grundsätzlich als Auftragsverarbeiter; die Firebase-Vertragsbedingungen enthalten Regelungen zur Auftragsverarbeitung und Datensicherheit.

Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sehen die Vertragsbedingungen Standardvertragsklauseln vor. Weitere Informationen: Datenschutz und Sicherheit bei Firebase.

6. Schriftart, Bilder und Spielinformationen

Lokal eingebundene Schriftart und lokale Bilder

Die Schriftart Inter sowie die statischen Bilder und Icons der Website sind lokal eingebunden. Beim Laden dieser Dateien wird keine Verbindung zu externen Schrift- oder Bildanbietern hergestellt.

Spielinformationen von FuPa

Ergebnisse und anstehende Spiele werden serverseitig über eine Netlify Function von FuPa abgerufen. Dabei wird deine IP-Adresse nicht für die Abfrage an die FuPa-Schnittstelle weitergegeben. Links zu FuPa werden als einfache externe Links ausgegeben.

Vereinswappen von FuPa werden erst geladen, wenn du der Kategorie „Externe Inhalte“ im Cookie-Banner zugestimmt hast. Dann können die Wappen direkt von image.fupa.net geladen werden; dabei erhält FuPa technisch bedingt deine IP-Adresse und weitere Verbindungsdaten. Rechtsgrundlage für diese Einbindung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die serverseitige Anzeige der Spielinformationen ohne Wappen beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der aktuellen Information über den Spielbetrieb.

7. Google Maps

Auf der Kontaktseite ist Google Maps zunächst deaktiviert. Erst wenn du der Kategorie „Externe Inhalte“ im Cookie-Banner zustimmst oder die Schaltfläche „Karte anzeigen“ auswählst, wird eine Karte von Google eingebettet. Bei einer vorher gespeicherten Zustimmung für externe Inhalte kann die Karte beim Aufruf der Kontaktseite automatisch geladen werden. Dabei können insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und gegebenenfalls an Google LLC in den USA übermittelt werden. Google kann dabei auch Informationen auf deinem Endgerät speichern oder auslesen.

Rechtsgrundlage für das Laden der Karte ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne deine Zustimmung wird keine Google-Maps-Verbindung hergestellt. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen verwalten“ im Footer ändern.

Der Link „Route berechnen“ ist ein einfacher externer Link. Erst wenn du ihn anklickst, verlässt du unsere Website und rufst Google Maps direkt auf. Weitere Informationen: Datenschutzerklärung von Google.

8. Cookies und Zugriff auf Endgeräte

Diese Website setzt keine eigenen Analyse- oder Marketing-Cookies und nutzt keinen eigenen Local-Storage oder Session-Storage zur Nutzerverfolgung. Technisch notwendige Verbindungen zur Auslieferung der Website und zur Missbrauchsabwehr können ohne Einwilligung erfolgen.

Wenn du im Cookie-Banner eine Auswahl triffst, speichern wir diese Entscheidung im Local Storage deines Browsers unter dem Schlüssel gsv_cookie_consent_v1. Diese Speicherung ist erforderlich, damit wir deine Entscheidung beim nächsten Seitenaufruf berücksichtigen können. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen verwalten“ im Footer ändern.

Der Cookie-Banner unterscheidet derzeit zwischen notwendigen Funktionen, externen Inhalten und optionalen Sicherheitsdiensten. Externe Dienste, die Informationen auf deinem Endgerät speichern oder auslesen können, werden nur eingebunden, wenn dies technisch erforderlich ist oder du zuvor aktiv zugestimmt hast.

9. Externe Links und soziale Medien

Diese Website enthält einfache Links zu externen Angeboten, unter anderem zu Facebook, Instagram, FuPa, fussball.de und den Websites unserer Partner. Es werden keine Social-Media-Plugins eingebettet. Vor dem Anklicken eines solchen Links werden durch die bloße Verlinkung keine Daten an den jeweiligen Anbieter übertragen. Nach dem Anklicken gelten die Datenschutzbestimmungen des externen Anbieters.

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Bestehen gesetzliche Aufbewahrungspflichten, wird die Verarbeitung für deren Dauer eingeschränkt. Anschließend werden die Daten gelöscht.

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenn du deine Rechte ausüben möchtest, wende dich bitte an: post@goyatzersv.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de

13. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die du an uns übermittelst, während der Übertragung geschützt.

14. Vereinsspezifische Datenverarbeitung

Mitgliederverwaltung

Als Sportverein verarbeiten wir die Daten, die für die Begründung, Durchführung und Beendigung der Mitgliedschaft erforderlich sind. Dazu können Name, Anschrift, Geburtsdatum, Kontaktdaten, Bankverbindung, Sportart, Mannschaftszugehörigkeit und bei Minderjährigen Angaben der Erziehungsberechtigten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Die auf der Downloadseite bereitgestellten Mitglieds- und Einwilligungsformulare liegen als lokale Dateien vor. Durch den bloßen Download werden noch keine darin einzutragenden Mitgliedsdaten an uns oder einen Formulardienst übertragen.

Fotos und Videos

Bei Vereinsveranstaltungen, Trainings und Wettkämpfen können Fotos und Videos für die Öffentlichkeitsarbeit angefertigt und auf der Website, in sozialen Medien oder in Printmedien veröffentlicht werden. Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Bei Minderjährigen holen wir die erforderlichen Einwilligungen der Erziehungsberechtigten ein.