1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Turn- und Sportverein Derendorf 1919 e. V., vertreten durch den 1. Vorsitzenden Michael Fengler.

Postanschrift: TuS Derendorf 1919 e. V., c/o Christian Kola, Oberkasseler Straße 125 A, 40545 Düsseldorf.

Kontakt: vorsitzender@tusderendorf.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Kommunikation, die Bearbeitung von Mitgliedsanträgen, die Vereinsverwaltung oder die Entgegennahme und Dokumentation von Spenden erforderlich ist oder eine gesetzliche Grundlage besteht. Maßgeblich sind insbesondere die DSGVO und das BDSG.

Eine Pflicht zur Bereitstellung personenbezogener Daten besteht grundsätzlich nicht. Angaben, die zur Bearbeitung eines Formulars, eines Mitgliedsantrags oder einer Spendenbescheinigung notwendig sind, müssen jedoch bereitgestellt werden, damit wir die jeweilige Anfrage bearbeiten können.

3. Hosting und Serverprotokolle

Unsere Website wird bei ALL-INKL.COM gehostet. Beim Seitenaufruf fallen technisch bedingt insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Browser- und Geräteinformationen, Referrer und technische Statusdaten an. Diese Daten werden zur Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Websitebetrieb).

Serverprotokolle werden nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist; abweichende gesetzliche Pflichten bleiben unberührt. Der Hostinganbieter verarbeitet Daten im Rahmen der bereitgestellten Hosting-Leistungen.

4. Verschlüsselte Übertragung

Unsere Website nutzt HTTPS mit TLS-Verschlüsselung. Dies schützt Daten während der Übertragung zwischen Browser und Webserver. Eine absolute Sicherheit der Internetkommunikation kann nicht garantiert werden.

5. Cookies und Browser-Speicher

Auf den überprüften öffentlichen Seiten wurden keine Cookies festgestellt. Gleichwohl können technische Funktionen der Website und eingebundene Dienste Informationen im Browser speichern oder auslesen. WordPress verwendet beispielsweise einen Session-Storage-Eintrag zur Erkennung der Emoji-Unterstützung. Cloudflare Turnstile kann Local Storage nutzen (siehe Abschnitt 8).

Für Speicher- und Zugriffsvorgänge auf Endgeräten gilt § 25 TDDDG. Soweit eine Funktion unbedingt erforderlich ist, kommt die gesetzliche Ausnahme in Betracht; andernfalls ist eine Einwilligung erforderlich. Diese Datenschutzerklärung ersetzt keine gegebenenfalls erforderliche Einwilligung. Bei angemeldeten WordPress-Benutzern können zusätzlich funktionsbezogene Cookies anfallen.

6. Schriftarten und Medien

Auf der überprüften Startseite werden Schriftarten lokal von unserem Webserver geladen; dabei wird keine Verbindung zu Google Fonts für diese Schriftdateien hergestellt. Medien werden nach Möglichkeit ebenfalls über unsere eigene Domain bereitgestellt. Sollten künftig externe Medien oder Dienste eingebunden werden, wird diese Erklärung entsprechend angepasst.

7. Lokale Reichweitenanalyse mit Matomo

Wir verwenden Matomo zur statistischen Auswertung der Nutzung unserer Website. Matomo ist als WordPress-Komponente auf unserem eigenen Webserver installiert; Analyseanfragen werden an eine Adresse unter tusderendorf.de übertragen. Nach der geprüften Konfiguration sind Matomo-Tracking-Cookies deaktiviert und IP-Adressen werden um zwei Bytes gekürzt.

Dabei können unter anderem aufgerufene Seiten, Zugriffszeitpunkte, technische Browser- und Geräteinformationen, Sprache, Bildschirmauflösung und gekürzte IP-Adressen verarbeitet werden. Wir verwenden die Auswertung, um Nutzung, Funktion und Inhalte der Website zu verstehen und zu verbessern.

Als datenschutzrechtliche Grundlage für die damit verbundene Verarbeitung personenbezogener Daten kommt Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer datensparsamen Reichweitenmessung) in Betracht, soweit die gesetzlichen Voraussetzungen erfüllt sind. Ob für einzelne Endgerätezugriffe zusätzlich eine Einwilligung nach § 25 TDDDG erforderlich ist, richtet sich nach der konkreten technischen Verarbeitung; die bloße Deaktivierung von Cookies entscheidet diese Frage nicht. Ein gegebenenfalls notwendiger Einwilligungsmechanismus muss technisch umgesetzt werden.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Kontaktieren Sie uns hierzu unter der oben genannten Adresse.

8. Kontaktformular und Cloudflare Turnstile

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir Ihre Angaben (Name, soweit angegeben, E-Mail-Adresse und Nachricht), um Ihre Anfrage zu beantworten. Das Formular wird mit Kadence Form (Adv) bereitgestellt und übermittelt die Angaben per E-Mail an die zuständige Stelle im Verein. Eine zusätzliche Speicherung als Formulareintrag ist nach der überprüften Formularaktion nicht vorgesehen. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung sonstiger Anfragen).

Zum Schutz des Kontaktformulars vor automatisierten Eingaben nutzen wir Cloudflare Turnstile, einen Dienst von Cloudflare, Inc., USA. Turnstile wird bereits beim Aufruf der Kontaktseite geladen. Dabei können insbesondere IP-Adresse, technische Browser- und Geräteinformationen sowie Informationen zur Bot-Erkennung an Cloudflare übermittelt werden. Bei der Prüfung wurde ein Turnstile-Eintrag im Local Storage festgestellt, jedoch kein Cookie.

Die Verarbeitung dient unserem berechtigten Interesse an der Sicherung des Kontaktformulars (Art. 6 Abs. 1 lit. f DSGVO), soweit die Voraussetzungen hierfür vorliegen. Soweit der Zugriff auf oder die Speicherung von Informationen auf dem Endgerät nicht unter eine Ausnahme nach § 25 Abs. 2 TDDDG fällt, ist vorab eine Einwilligung erforderlich. Eine datenschutzrechtliche Bewertung und erforderlichenfalls technische Einwilligungssteuerung bleiben davon unberührt.

Eine Verarbeitung von Daten in Drittländern, insbesondere den USA, kann bei Cloudflare nicht ausgeschlossen werden. Informationen des Anbieters: https://www.cloudflare.com/privacypolicy/.

9. Terminanfragen

Wenn Sie einen auf der Website angebotenen Terminplaner verwenden, verarbeiten wir die dort angegebenen Kontaktdaten, Terminwünsche und Nachrichten zur Planung, Durchführung und Dokumentation des gewünschten Termins. Rechtsgrundlage ist abhängig vom Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflicht entgegensteht.

10. Online-Mitgliedsantrag

Bei der Online-Beantragung einer Mitgliedschaft verarbeiten wir insbesondere Namen, Anschrift, Geburtsdatum, Kontaktdaten, Angaben zur gewünschten Vereinsmitgliedschaft sowie Bankverbindung und SEPA-Mandatsdaten. Dies dient der Prüfung und Bearbeitung des Antrags, der Mitgliederverwaltung und dem Beitragseinzug. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Die Antragsdaten werden in der WordPress-Installation für berechtigte Vereinsfunktionsträger gespeichert. Für die interne Dokumentation wird ein PDF erzeugt; Bestätigungs- und Benachrichtigungs-E-Mails können personenbezogene Antragsdaten und PDF-Anhänge enthalten. Empfänger sind die für die Antragsbearbeitung zuständigen Stellen sowie der Antragsteller. Die Plugin-Version 1.0.20 verwendet für temporäre PDF-Dateien eine geschützte Ablage und Löschmechanismen.

Zum Schutz gegen automatisierte Eingaben werden nach der geprüften Plugin-Version eigene technische Mechanismen wie Honeypot, Zeitprüfung, Nonce und zeitlich begrenzte IP-basierte Prüfwerte verwendet. Ein externer CAPTCHA-Dienst ist im Mitgliedsantrags-Plugin nicht integriert. Eine ausschließlich automatisierte Entscheidung über die Mitgliedschaft findet nicht statt.

Die als Pflichtfelder gekennzeichneten Angaben sind zur Bearbeitung erforderlich. Nicht angenommene Anträge werden gelöscht, wenn ihr Zweck entfällt und keine gesetzlichen Gründe entgegenstehen. Für Mitgliederdaten gelten die jeweils einschlägigen Aufbewahrungspflichten.

11. SEPA-Lastschrift und Mitgliedsbeiträge

Bankverbindungen und Mandatsangaben werden für den Einzug von Mitgliedsbeiträgen, die Verwaltung des SEPA-Mandats und die erforderliche Buchhaltung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Erforderliche Zahlungsdaten können an beteiligte Kreditinstitute übermittelt werden.

12. Spenden per Überweisung und PayPal

Auf unserer Website können Sie unseren gemeinnützigen Verein durch freiwillige Geldspenden unterstützen. Bei Banküberweisungen verarbeiten wir die mit der Zahlung übermittelten Angaben, insbesondere Namen beziehungsweise Kontoinhaber, Zahlungsdaten, Betrag und Verwendungszweck, soweit diese Informationen bei uns eingehen.

Für Online-Spenden verlinken wir auf eine externe Spendenseite von PayPal. Bei einem normalen externen Link werden durch das bloße Laden unserer Website keine PayPal-Skripte eingebunden. Erst beim Aufruf des Links verlassen Sie unsere Website. Die Zahlungsabwicklung erfolgt durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, in eigener datenschutzrechtlicher Verantwortung. Datenschutzinformationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Von PayPal erhalten wir gegebenenfalls Informationen zur Spende, beispielsweise Name, E-Mail-Adresse, Betrag, Zahlungszeitpunkt, Transaktionsnummer und Zahlungsstatus. Eine Anschrift verarbeiten wir, wenn sie für die Ausstellung einer individuellen Zuwendungsbestätigung übermittelt wird.

Wir verwenden Spenderdaten zur Zuordnung der Zahlungen, Spendenverwaltung, Buchführung, Erfüllung steuerrechtlicher Pflichten und gegebenenfalls Ausstellung von Zuwendungsbestätigungen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO für die ordnungsgemäße organisatorische Abwicklung, soweit erforderlich. Eine Verwendung der Spenderdaten für Newsletter oder Werbung erfolgt nicht allein aufgrund einer Spende.

Die Spendenverwaltung erfolgt nur durch berechtigte Personen. Gesetzlich relevante Unterlagen werden entsprechend den einschlägigen steuer- und handelsrechtlichen Fristen aufbewahrt; für Buchungsbelege gelten grundsätzlich acht Jahre, für bestimmte andere Unterlagen längere Fristen.

13. Empfänger und Datenübermittlungen

Zugriff auf personenbezogene Daten erhalten vereinsintern nur Personen, die diese für ihre Aufgaben benötigen. Je nach Vorgang kommen als Empfänger insbesondere Hosting- und E-Mail-Dienstleister, Kreditinstitute, PayPal, zuständige Sportverbände, Versicherungen, Steuerberatung und Behörden in Betracht. Eine Übermittlung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

Bei der Nutzung externer Dienste wie Cloudflare oder PayPal können Übermittlungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Für diese Verarbeitung gelten die Datenschutzinformationen und gegebenenfalls eingesetzten Garantien der jeweiligen Anbieter. Eine pauschale Zusicherung, dass sämtliche Daten ausschließlich innerhalb der EU verbleiben, geben wir nicht.

14. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, wenn der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Für Korrespondenz, Terminanfragen, Mitgliedsanträge und Spenden gelten je nach Vorgang unterschiedliche Fristen. Steuerlich relevante Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt; für andere steuerlich relevante Unterlagen können zehn- oder sechsjährige Fristen gelten.

Soweit wir Daten zur Abwehr oder Durchsetzung von Ansprüchen benötigen, können diese im Rahmen gesetzlicher Verjährungsfristen länger gespeichert werden.

15. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 angegebene Kontaktadresse. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der beschriebenen Vereinsprozesse nicht statt.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für unseren Verein ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de/.

17. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein, darunter verschlüsselte Übertragung und beschränkte Zugriffsrechte. Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern.