Datenschutzerklärung

1. Verantwortlicher

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen der Nutzung unserer Website mitteilen, z. B. beim Ausfüllen des Mitgliedsantrags oder der Kursbuchung. Zu diesen Daten gehören:

• Vor- und Nachname
• Geburtsdatum
• Anschrift (Straße, PLZ, Ort)
• E-Mail-Adresse
• Telefonnummer
• Gewählte Abteilung bzw. gebuchter Kurs

Bank- bzw. SEPA-Daten werden über das Online-Formular nicht erhoben; das SEPA-Mandat wird erst später persönlich mit dem Vorstand abgeschlossen.

Beim Besuch unserer Website werden automatisch technische Daten durch den Server protokolliert (Server-Log-Dateien), z. B. Browsertyp, Betriebssystem, IP-Adresse und Uhrzeit des Zugriffs. Diese Daten dienen ausschließlich der Sicherstellung des Betriebs der Website und werden nach maximal 7 Tagen gelöscht.

Zum Schutz der Website vor Angriffen setzen wir eine Sicherheits-Software (Web Application Firewall) ein. Diese verarbeitet die IP-Adresse und den Anfrage-Inhalt jedes Zugriffs, um schädliche Anfragen (z. B. Angriffsversuche, automatisierte Anmeldeversuche) zu erkennen und zu blockieren. Auffällige Zugriffe werden kurzzeitig protokolliert und automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

3. Zweck der Datenverarbeitung

Wir verwenden Ihre Daten ausschließlich für folgende Zwecke:

• Bearbeitung und Verwaltung Ihrer Mitgliedschaft
• Bearbeitung von Kursbuchungen und Anmeldungen
• Kommunikation mit Ihnen zu Vereinsangelegenheiten
• Versand von Vereinsnachrichten und Einladungen (bei erteilter Einwilligung)

4. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Vertragsanbahnung (z. B. Mitgliedschaft, Kursbuchung)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Website-Betrieb, Kartenanzeige)

5. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist zur Vertragserfüllung erforderlich oder Sie haben ausdrücklich eingewilligt. Eine Übermittlung an Behörden erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind.

Bayerischer Landessportverband (BLSV)

Ein Teil der personenbezogenen Daten unserer Mitglieder (Vorname, Nachname, Geburtsdatum, Geschlecht) wird einmal jährlich zu statistischen und versicherungstechnischen Zwecken an den Bayerischen Landessportverband (BLSV) weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Rehasport — Krankenkassen

Bei Teilnahme am Rehabilitationssport werden zur Abrechnung mit den gesetzlichen Krankenkassen folgende Daten verarbeitet: Vorname, Nachname, Versicherungsnummer, Zeitraum der Abrechnung, Abrechnungsnummer des Vereins. Die Übermittlung an die Abrechnungsstellen der jeweiligen Krankenkasse erfolgt verschlüsselt online sowie per Post (Teilnahmebescheinigungen, Kopie der Verordnung „Muster 56"). Gesundheitsdaten werden nicht gespeichert.

Eine Übermittlung in Drittländer (Staaten außerhalb der EU/des EWR) findet ausschließlich im Rahmen der Einbindung von Google Maps (siehe Punkt 13) statt.

Share-Buttons (Artikel teilen)

Auf einzelnen Seiten (insbesondere bei Aktuelles-Beiträgen) finden Sie Schaltflächen zum Teilen über WhatsApp, Facebook und E-Mail sowie eine Funktion „Link kopieren". Es handelt sich dabei um einfache Verlinkungen ohne automatische Datenübertragung. Eine Übermittlung an die jeweiligen Anbieter (Meta Platforms, Inc. für WhatsApp und Facebook) erfolgt erst, wenn Sie auf einen dieser Buttons klicken und dann die externe Plattform in einem neuen Tab öffnet. Vor dem Klick werden keinerlei Daten an Dritte übermittelt. Beim Klick werden lediglich die Artikel-URL und der Titel an den jeweiligen Dienst übergeben. Falls Ihr Browser die Web-Share-API unterstützt, kann zusätzlich der native Teilen-Dialog Ihres Geräts erscheinen — auch dieser wird ausschließlich auf Ihrem Endgerät ausgeführt und überträgt erst nach Ihrer Auswahl Daten.

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Nach Beendigung der Mitgliedschaft werden Ihre Daten gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für steuer- und beitragsrelevante Unterlagen) aufbewahrt und anschließend gelöscht.

Daten aus nicht zustande gekommenen Mitgliedsanträgen werden spätestens nach 6 Monaten gelöscht, sofern keine weiteren Aufbewahrungspflichten bestehen.

7. Mitgliedsantrag-Formular

Über das Online-Formular „Mitglied werden" können Sie uns Ihre Daten zur Vereinsanmeldung übermitteln. Die in das Formular eingegebenen Daten (Anrede, Name, Geburtsdatum, Anschrift, Telefon, E-Mail, gewünschte Abteilung, Anmerkungen) werden auf unserem Server in einem geschützten Bereich des WordPress-Systems gespeichert. Bankdaten werden über dieses Formular nicht abgefragt.

Zugriff: Nur autorisierte Vorstandsmitglieder mit Login-Zugang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Ihre ausdrückliche Einwilligung beim Absenden.

Speicherdauer: Bis zur Verarbeitung des Antrags. Bei nicht zustande gekommener Mitgliedschaft maximal 6 Monate, dann automatische Löschung. Bei zustande gekommener Mitgliedschaft Übernahme in die Vereinsverwaltung.

Es findet keine automatische Mitgliedschaft durch das Absenden des Formulars statt. Der Vorstand setzt sich für die Unterschrift und das SEPA-Mandat persönlich mit Ihnen in Verbindung.

8. Kontaktformular

Über das Online-Formular auf der Kontakt-Seite können Sie uns Nachrichten senden. Die in das Formular eingegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Telefon, Anliegen, Abteilung, Nachrichtentext) werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Mail-Versand: Bei Absenden wird die Nachricht per E-Mail an die zuständige Vereinsadresse (je nach Anliegen) weitergeleitet. Sie erhalten eine automatische Bestätigungs-Mail über den Eingang.

Backup-Speicherung: Zusätzlich wird die Anfrage im WordPress-System gespeichert, um bei Mail-Versand-Fehlern nicht verloren zu gehen.

Zugriff: Nur autorisierte Vorstandsmitglieder mit Login-Zugang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Kontaktaufnahme) sowie Ihre ausdrückliche Einwilligung beim Absenden.

Speicherdauer: Anfragen werden automatisch nach 180 Tagen aus dem WordPress-System gelöscht. Bei längerer Korrespondenz erfolgt die Verarbeitung über die jeweilige E-Mail-Adresse.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@tsv-lautrach.de

Außerdem haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Cookies

Unsere Website verwendet keine Tracking- oder Marketing-Cookies. Technisch notwendige Cookies können für den Betrieb der Seite gesetzt werden (z. B. zur Erhaltung Ihrer Login-Sitzung im Mitglieder-Bereich). Diese werden nicht für Werbe- oder Analysezwecke genutzt.

11. Newsletter (MailPoet)

Für den Versand unseres Vereinsnewsletters nutzen wir MailPoet, ein Plugin innerhalb unseres WordPress-Systems. Die Speicherung Ihrer Anmeldedaten erfolgt auf demselben Webspace wie diese Website. Eine Übermittlung an externe Dienstleister findet nur dann statt, wenn der MailPoet-Sending-Service für den Versand genutzt wird; dieser arbeitet auf Servern innerhalb der EU.

Anmeldung & Double-Opt-In

Die Anmeldung zum Newsletter erfolgt über das Formular auf der Aktuelles-Seite. Wir erheben dabei nur Ihre E-Mail-Adresse. Nach dem Absenden erhalten Sie eine Bestätigungs-Mail (Double-Opt-In) und müssen die Anmeldung über einen Link in dieser Mail bestätigen. Erst danach werden Sie in den Verteiler aufgenommen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit widerrufen — entweder über den Abmelde-Link in jeder Newsletter-Mail oder per Nachricht an unsere Geschäftsstelle.

Welche Daten werden verarbeitet?

• E-Mail-Adresse
• Zeitpunkt der Anmeldung und Bestätigung
• IP-Adresse beim Absenden (zur Missbrauchs-Prävention)
• Statistische Daten zum Öffnen und Klick-Verhalten (zur Optimierung des Newsletters)

Auftragsverarbeitung & Serverstandort

Die Subscriber-Datenbank liegt im Webspace unseres Hosting-Anbieters (Strato AG, Berlin, Deutschland). Beim Versand über den optional zubuchbaren MailPoet-Sending-Service erfolgt die Verarbeitung auf EU-Servern; ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO liegt vor.

Weitere Informationen finden Sie in der Datenschutzerklärung von MailPoet.

Speicherdauer

Ihre E-Mail-Adresse wird so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach Abmeldung wird sie unverzüglich aus dem aktiven Verteiler gelöscht; aus rechtlichen Gründen können wir den Zeitpunkt der Anmeldung und Abmeldung für bis zu 3 Jahre als Nachweis aufbewahren.

12. Externe Buchungsplattform Yolawo

Für die Buchung unserer Kurse nutzen wir die externe Plattform Yolawo der Yolawo GmbH, Speditionstraße 21, 40221 Düsseldorf, Deutschland.

Was wir auf unserer Website tun

Auf der Kurs-Übersichtsseite und den Kurs-Detailseiten zeigen wir Informationen zu aktuellen Buchungsoptionen an (Termine, Plätze, Preise). Diese werden serverseitig über die öffentliche Yolawo-API geladen und stündlich zwischengespeichert. Beim Aufruf der Seite werden keine personenbezogenen Daten an Yolawo übertragen.

Was beim Klick auf „Jetzt buchen" passiert

Sobald Sie auf einen Buchungs-Button klicken, werden Sie in einem neuen Browser-Tab zur Yolawo-Plattform weitergeleitet. Ab diesem Zeitpunkt verarbeitet Yolawo Ihre Daten als eigener Verantwortlicher (Buchung) bzw. als Auftragsverarbeiter für den TSV (Kursteilnahme-Daten). Details finden Sie in der Datenschutzerklärung von Yolawo.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kursverwaltung).

Auftragsverarbeitung: Mit Yolawo besteht ein Auftragsverarbeitungs-Vertrag gemäß Art. 28 DSGVO.

Serverstandort: Yolawo verarbeitet Daten innerhalb der Europäischen Union.

13. Google Maps

Diese Website nutzt den Kartendienst Google Maps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Karte wird erst nach Ihrer ausdrücklichen Zustimmung geladen (Klick auf „Karte laden"). Vor dem Klick werden keine Daten an Google übertragen.

Beim Laden der Karte können Daten an Google-Server übertragen werden, auch in die USA. Dies erfolgt im Interesse einer ansprechenden Darstellung unserer Anschriften und einer einfachen Auffindbarkeit unserer Sportstätten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Mehr Informationen zur Datenverarbeitung durch Google finden Sie in der Google Datenschutzerklärung.

14. Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten im Verein wenden Sie sich bitte an unsere Ansprechpartnerin für Datenschutz: