Zum Inhalt springen
TC Schomburg

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

4. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Mitgliedern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Datenschutzerklärung des Hosters: https://www.ionos.de/terms-gtc/terms-privacy

Der Server-Standort ist Deutschland. Es findet kein Drittlandtransfer im Rahmen des Hostings statt.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Dateien erfasst werden.

Spam-Schutz durch IP-basiertes Rate-Limit

Zum Schutz unserer Formulare vor automatisierten Massen-Anfragen begrenzen wir die Anzahl der Form-Übermittlungen pro IP-Adresse temporär auf 5 Vorgänge pro Stunde. Hierfür wird Ihre IP-Adresse für maximal 60 Minuten im Arbeitsspeicher des Servers gespeichert (sogenannter Rate-Limit-Bucket). Es findet keine dauerhafte Speicherung statt; nach 60 Minuten wird der Eintrag automatisch verworfen. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Spam-Abwehr (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Erfasste Daten

  • Name
  • E-Mail-Adresse
  • Nachrichtentext
  • Datum/Uhrzeit der Übermittlung

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

Spam-Schutz-Maßnahmen

Wir setzen technische Maßnahmen ein, um automatisierte Spam-Anfragen abzuwehren:

  • Honeypot-Feld: Ein für Sie unsichtbares Feld im Formular. Wird es ausgefüllt (was nur Bots tun), verwerfen wir die Übermittlung sofort.
  • Origin-Prüfung: Wir prüfen, ob die Anfrage vom regulären Website-Aufruf stammt.
  • Rate-Limit: Begrenzung der Anfragen pro IP-Adresse (siehe vorherige Sektion).
  • Cloudflare Turnstile: CAPTCHA-Verifizierung (siehe Sektion „Cloudflare Turnstile“).

Diese Maßnahmen erfolgen auf Grundlage unseres berechtigten Interesses am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, ausgenommen an unseren Auftragsverarbeiter für den E-Mail-Versand der Bestätigung (siehe Sektion „E-Mail-Versand über Resend“).

7. Cloudflare Turnstile

Wir nutzen auf unserer Website Cloudflare Turnstile zum Schutz unserer Formulare vor automatisiertem Missbrauch (Spam, Bot-Angriffe). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Zweck und Funktionsweise

Cloudflare Turnstile prüft im Hintergrund, ob Eingaben in Online-Formularen durch eine natürliche Person oder durch automatisierte Programme (Bots) erfolgen. Hierfür analysiert Turnstile verschiedene technische Merkmale Ihres Endgeräts und Browsers, ohne dabei Cookies zu setzen oder dauerhafte Tracking-Identifikatoren zu speichern.

Erfasste Daten

Beim Aufruf einer Seite mit einem Turnstile-geschützten Formular werden folgende Daten an Cloudflare übermittelt:

  • IP-Adresse
  • Browsertyp und -version, Betriebssystem
  • Technische Browser-Merkmale (User-Agent, Accept-Header)
  • Verhaltensmuster auf der Seite (Mausbewegungen, Tastatureingaben — nicht der Inhalt)
  • Referrer-URL und URL der besuchten Seite
  • Eindeutige, anonyme Challenge-IDs

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, unsere Formulare und unser Webangebot vor missbräuchlicher automatisierter Nutzung zu schützen.

Drittlandtransfer

Cloudflare hat seinen Sitz in den USA und ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Damit besteht ein angemessenes Datenschutzniveau im Sinne der DSGVO. Zusätzlich besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der Bestandteil der Cloudflare Self-Serve Subscription Agreement ist und Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO enthält.

Weitere Informationen

8. OpenStreetMap (Karten)

Auf unserer Website binden wir an einigen Stellen interaktive Karten ein, etwa zur Anzeige unseres Vereinsgeländes. Diese Karten werden über einen iframe von OpenStreetMap geladen. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien.

Erfasste Daten

Beim Aufruf einer Seite mit eingebundener Karte werden folgende Daten an die OpenStreetMap Foundation übertragen:

  • IP-Adresse
  • Browsertyp, Betriebssystem
  • Referrer-URL

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, unseren Mitgliedern und Besuchern den Vereinsstandort übersichtlich anzuzeigen. OpenStreetMap setzt keine Tracking-Cookies und erstellt keine Nutzerprofile.

Drittlandtransfer

Die OpenStreetMap Foundation hat ihren Sitz in Großbritannien. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; ein Drittlandtransfer ist datenschutzrechtlich abgesichert.

Weitere Informationen

OSMF Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy

9. E-Mail-Versand über Resend

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails (z. B. nach Absenden des Kontaktformulars) nutzen wir den E-Mail-Dienstleister Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Zweck und Funktionsweise

Wenn Sie ein Formular auf unserer Website absenden, wird Ihre E-Mail-Adresse zusammen mit den Inhalten Ihrer Anfrage an Resend übermittelt, damit Resend in unserem Auftrag eine E-Mail an Sie und/oder an unseren Verein versenden kann.

Erfasste / übermittelte Daten

  • E-Mail-Adresse (Empfänger und Absender)
  • Inhalt der Nachricht
  • Metadaten zum Versand (Zeitstempel, Versand-Status)

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Drittlandtransfer und Auftragsverarbeitung

Resend hat seinen Sitz in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Mit dem Signup zu Resend wurde der Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen.

Weitere Informationen

10. Ihre Rechte

Sie haben folgende Rechte:

  • Recht auf Auskunft über Ihre bei uns gespeicherten Daten
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung Ihrer Daten
  • Recht auf Einschränkung der Datenverarbeitung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht gegen die Datenverarbeitung
  • Beschwerderecht bei einer Aufsichtsbehörde

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Julian Ammann
Rhein 32
88239 Wangen im Allgäu / Schomburg
info@tc-schomburg.de