Datenschutz­erklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unserer Social-Media-Profile, auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Sport- und Fitnessclub Nahetal 2005 e.V.
Warthstraße 7
55590 Meisenheim
Vertreten durch: Stefan Nerbas, 1. Vorsitzender
E-Mail: s.nerbas@sfc-nahetal.de
Weitere Angaben siehe Impressum.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes sowie Mitglieder, Interessenten und Teilnehmer unserer Schwimmkurse und Trainings (nachfolgend zusammenfassend auch „Nutzer“).

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Abwicklung von Mitgliedsanträgen, Probemitgliedschaften und Schwimmkursanmeldungen
• Sicherheitsmaßnahmen
• Reichweitenmessung und Optimierung (nur mit Einwilligung)

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Analyse-Cookies, sofern Sie im Cookie-Banner zustimmen)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Mitgliedsanträge, Kontaktanfragen, Schwimmkurs-Anmeldungen)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. Aufbewahrungsfristen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. technisch notwendige Cookies, Server-Logfiles)

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen (z.B. beim Einsatz von Webhostern).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Übermittlung an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder unserer berechtigten Interessen geschieht.

Die Verarbeitung in einem Drittland erfolgt nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO – also z.B. auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-US Data Privacy Framework seit Juli 2023, Art. 45 DSGVO) oder geeigneter Garantien wie Standardvertragsklauseln gemäß Art. 46 DSGVO.

Hosting

Wir hosten die Inhalte unserer Website bei Netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe. Die Server stehen ausschließlich in Deutschland. Mit Netcup wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Details entnehmen Sie der Datenschutzerklärung von Netcup: netcup.de/kontakt/datenschutzerklaerung.php

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile und am Schloss-Symbol).

Erhebung von Zugriffsdaten und Logfiles

Wir, bzw. unser Hosting-Anbieter, erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören:

• Name der abgerufenen Webseite/Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp nebst Version
• Betriebssystem des Nutzers
• Referrer URL (die zuvor besuchte Seite)
• anonymisierte IP-Adresse
• anfragender Provider

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies und Widerspruchsrecht

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern.

Technisch notwendige Cookies: Diese Website verwendet Session-Cookies für den Betrieb des Cookie-Banners und des internen Administrationsbereichs. Diese Cookies sind für den Betrieb zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Analyse-Cookies: Sofern Sie über den Cookie-Banner der Nutzung von Analyse-Tools zustimmen, werden zusätzlich Cookies von Google Analytics gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre ausdrückliche Zustimmung werden keine Analyse-Cookies verwendet.

Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, können Sie die entsprechende Option in den Systemeinstellungen Ihres Browsers deaktivieren. Ein genereller Widerspruch gegen Marketing-Cookies ist unter youronlinechoices.com möglich.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Kontaktnachrichten werden nach 6 Monaten automatisch gelöscht, sofern keine weitergehende Korrespondenz erfolgt.

Beim Absenden des Kontaktformulars speichern wir zusätzlich die IP-Adresse, von der die Nachricht abgeschickt wurde. Zweck ist ausschließlich die Abwehr von Missbrauch: Das Formular wird automatisiert mit Werbenachrichten beschickt, und ohne diese Angabe lässt sich nicht feststellen, ob eine Sperre überhaupt wirkt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird bereits nach 7 Tagen gelöscht, also deutlich früher als die Nachricht selbst. Sie wird nicht ausgewertet, um Nutzer wiederzuerkennen, und nicht an Dritte weitergegeben.

Zum selben Zweck prüft eine automatische Bewertung jede eingehende Nachricht auf typische Merkmale von Werbesendungen – etwa Links auf Wegwerf-Adressen. Fällt diese Prüfung an, wird die Nachricht gekennzeichnet gespeichert und ohne E-Mail-Benachrichtigung abgelegt; das Ergebnis der Prüfung wird zusammen mit der Nachricht aufbewahrt und mit ihr gelöscht. Eine Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden: Jede gekennzeichnete Nachricht bleibt erhalten und wird von einer Person gesichtet, die die Einstufung aufheben kann.

Mitgliedsanträge und Schwimmkurse

Zur Abwicklung einer Mitgliedschaft, Probemitgliedschaft oder Anmeldung zu Schwimmkursen erheben wir die im jeweiligen Antragsformular angegebenen Daten (Name, Adresse, Geburtsdatum, Kontaktdaten, bei Lastschrift ggf. Bankverbindung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden solange gespeichert, wie die Mitgliedschaft besteht und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (insb. § 257 HGB, § 147 AO).

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird nur geladen, wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO).

Google verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die so erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein; die IP-Adresse wird innerhalb der EU/EWR gekürzt.

Drittlandsübermittlung (USA): Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO anerkannt ist. Zusätzlich hat Google Standardvertragsklauseln mit uns abgeschlossen.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie den Cookie-Banner ablehnen oder das Browser-Plugin deaktivieren: tools.google.com/dlpage/gaoptout. Weitere Infos: policies.google.com/privacy.

Social-Media-Links (Instagram, Facebook)

In unserem Footer verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited). Es handelt sich dabei um normale Links – erst beim aktiven Klick wechseln Sie auf die externen Plattformen und es werden Daten an Meta übertragen. Ohne Klick werden keine Inhalte von Meta geladen und keine Daten übermittelt.

Für die dann dort stattfindende Datenverarbeitung gelten die Datenschutzhinweise von Meta: facebook.com/privacy/policy.

Kinder und Minderjährige

Unser Angebot richtet sich auch an Kinder und Jugendliche (z.B. Schwimmkurse, Jugendtraining). Personen unter 16 Jahren dürfen eine einwilligungsbasierte Datenverarbeitung (z.B. Analyse-Cookies, Kontaktformular) nur mit Zustimmung der Erziehungsberechtigten durchführen (Art. 8 DSGVO). Für Mitgliedsanträge und Kursanmeldungen Minderjähriger ist die Unterschrift eines Erziehungsberechtigten erforderlich.

Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden unter s.nerbas@sfc-nahetal.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
datenschutz.rlp.de

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB sowie für 10 Jahre gemäß § 147 Abs. 1 AO.