Datenschutz

Datenschutzerklärung

1. Verantwortlicher

1. FC 1910 Heinsberg-Lieck e.V.
Ringstraße
52525 Heinsberg
E-Mail: vorstand@fc-heinsberg-lieck.de
Telefon: 0163 – 47 55 058

Vertreten durch den Vorstand:
1. Vorsitzender: Reinhard Deußen
2. Vorsitzende: Jessica Räde

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich.

3. Hosting

Unsere Website wird bei OVHcloud gehostet. Anbieter ist die OVH GmbH, St. Johanner Str. 41-43, 66111 Saarbrücken, Deutschland. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von OVHcloud verarbeitet. Hierbei können auch personenbezogene Daten an den Mutterkonzern OVH SAS in Frankreich übermittelt werden.

Die Nutzung von OVHcloud erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Server-Logfiles

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung (maximal 90 Tage) gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website sowie Auswertung der Systemsicherheit und -stabilität.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

6. Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie umfassen z. B. Session-Cookies für die Benutzeranmeldung, Cookie-Einstellungen und die gewählte Sprache (Cookie fc_lang, siehe 17.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies: Diese Cookies werden nur mit Ihrer Einwilligung gesetzt und dienen der Analyse, der Erfolgsmessung unserer Werbeanzeigen (siehe 8.) oder Komfortfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie in diesem Fall eventuell nicht alle Funktionen dieser Website nutzen können.

7. Reichweitenmessung mit Matomo

Diese Website nutzt Matomo (ehemals Piwik), eine quelloffene Software zur statistischen Analyse der Besucherzugriffe. Matomo wird auf einem eigenen Server des 1. FC 1910 Heinsberg-Lieck e.V. betrieben — es findet keine Datenübermittlung an Dritte oder in Drittländer (z. B. USA) statt.

Gespeicherte Informationen:

• IP-Adresse (um die letzten Stellen gekürzt/anonymisiert)
• Datum und Uhrzeit des Seitenaufrufs
• Titel und URL der aufgerufenen Seite
• Browser, Betriebssystem, Bildschirmauflösung (Gerätetyp)
• Zuvor besuchte Seite (Referrer-URL, falls vorhanden)

Cookieless-Modus (Standardfall, ohne Einwilligung): Wenn Sie unserem Cookie-Banner nicht oder noch nicht zugestimmt haben, wird Matomo ohne Cookies betrieben. Ihre IP-Adresse wird anonymisiert, Sie werden nicht wiedererkannt, wenn Sie unsere Website erneut besuchen. Die Verarbeitung dient ausschließlich der statistischen Auswertung von Seitenaufrufen zur Verbesserung unseres Angebots.

Rechtsgrundlage (Cookieless): Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer statistischen Reichweitenmessung zur Verbesserung der Inhalte.

Cookie-Modus (nur nach Einwilligung): Haben Sie in unserem Cookie-Banner der Kategorie „Statistik“ zugestimmt, setzt Matomo zusätzlich Cookies zur Wiedererkennung über mehrere Seitenaufrufe hinweg. Dadurch können wir z. B. ermitteln, wie viele Besucher:innen wiederkehren.

Rechtsgrundlage (Cookies): Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Die erfassten Besucherdaten werden für maximal 6 Monate in aggregierter Form gespeichert und anschließend gelöscht oder vollständig anonymisiert.

Widerspruch/Widerruf: Ihre Einwilligung zu Statistik-Cookies können Sie jederzeit über unser Cookie-Banner widerrufen. Sollten Sie der anonymisierten Reichweitenmessung darüber hinaus widersprechen wollen, kontaktieren Sie uns unter den oben genannten Kontaktdaten — wir entfernen Ihre Daten dann manuell aus dem Matomo-System.

8. Erfolgsmessung unserer Anzeigen mit Google Ads

Wir schalten im Rahmen des Förderprogramms „Google Ad Grants“ für gemeinnützige Organisationen Anzeigen in der Google-Suche, zum Beispiel um neue Kinder für unsere Jugendmannschaften, Trainerinnen und Trainer, Schiedsrichter sowie ehrenamtliche Helfer zu finden. Um zu erkennen, ob diese Anzeigen ihren Zweck erfüllen, nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Eine „Conversion“ ist bei uns ausschließlich das erfolgreiche Absenden eines der folgenden Formulare: Anmeldung zum Probetraining, Mitgliedsantrag, Kontaktformular (einschließlich der Seite „Mitmachen“). Die Inhalte, die Sie in diese Formulare eingeben (z. B. Name, E-Mail-Adresse, Nachricht), werden nicht an Google übermittelt. Übermittelt wird nur, dass und welches Formular abgeschickt wurde.

Wir nutzen den sogenannten Einwilligungsmodus (Consent Mode) von Google. Dabei unterscheiden wir zwei Fälle:

a) Ohne Ihre Einwilligung in Marketing-Cookies

Beim Aufruf unserer Seiten wird das Google-Skript („Google-Tag“) von Servern von Google geladen. Es setzt in diesem Fall keine Cookies und liest keine Cookies aus. Es übermittelt lediglich einfache Signale ohne Cookie-Kennung an Google. Diese enthalten technisch bedingt Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät, die aufgerufene Seite, den Zeitpunkt sowie die Information, dass Sie keine Einwilligung erteilt haben und ob ein Formular abgeschickt wurde. Kennungen aus einem Anzeigenklick werden dabei nicht übermittelt. Google nutzt diese Signale, um die Zahl der durch Anzeigen ausgelösten Formular-Anmeldungen statistisch und zusammengefasst zu schätzen; ein Rückschluss auf Sie als Person ist für uns nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen und zielgerichteten Verwendung der uns zur Verfügung gestellten Werbemittel (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, etwa durch Einstellungen in Ihrem Browser oder einen Inhaltsblocker, der das Laden von Google-Skripten verhindert.

b) Mit Ihrer Einwilligung in Marketing-Cookies

Haben Sie über unser Cookie-Banner der Kategorie „Marketing“ zugestimmt, setzt Google ein Cookie auf Ihrem Endgerät (z. B. _gcl_au, Speicherdauer bis zu 90 Tage). Sind Sie über eine unserer Google-Anzeigen auf unsere Website gekommen, kann Google so erkennen, dass ein anschließend abgeschicktes Formular auf diesen Anzeigenklick zurückgeht. Wir erhalten von Google nur zusammengefasste Statistiken (z. B. „5 Probetraining-Anmeldungen über Anzeigen im Mai“), aber keine Angaben, mit denen wir Sie identifizieren könnten. Wir nutzen Google Ads nicht für personalisierte Werbung oder Remarketing.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ am Seitenende erneut aufrufen und die Kategorie „Marketing“ abwählen.

Übermittlung in die USA: Es kann nicht ausgeschlossen werden, dass Google die Daten auch an die Google LLC in den USA übermittelt. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy und unter https://business.safety.google/privacy/.

9. Push-Benachrichtigungen

Wir bieten Ihnen die Möglichkeit, Push-Benachrichtigungen über Ihren Browser zu empfangen. Hierüber informieren wir Sie über Neuigkeiten und Ergebnisse unseres Vereins.

Einwilligung: Push-Benachrichtigungen werden nur versendet, wenn Sie dem Empfang ausdrücklich zugestimmt haben. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Gespeicherte Daten: Bei der Anmeldung für Push-Benachrichtigungen werden folgende Daten gespeichert:

• Endpoint-URL (eine vom Browser generierte anonyme Adresse)
• Verschlüsselungsschlüssel (p256dh und auth)
• Zeitpunkt der Anmeldung
• Browsertyp

Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse oder IP-Adresse dauerhaft gespeichert.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Push-Benachrichtigungen in Ihren Browsereinstellungen deaktivieren oder die Abmeldefunktion auf unserer Website nutzen.

10. App für Android (Google Play)

Unsere Website gibt es zusätzlich als App „1. FC Heinsberg-Lieck“ für Android-Geräte im Google Play Store. Die App ist eine sogenannte Trusted Web Activity: Sie zeigt unsere Website in einem Chrome-Fenster ohne Adressleiste an. Für die Nutzung der App gelten daher dieselben Verarbeitungen wie beim Besuch der Website, die in dieser Datenschutzerklärung beschrieben sind (insbesondere Server-Logfiles, Cookies, Reichweitenmessung mit Matomo, Push-Benachrichtigungen und Formulare).

Keine zusätzlichen Daten: Die App selbst erhebt keine weiteren Daten. Sie greift nicht auf Standort, Kontakte, Kalender, Mikrofon oder Ihre Dateien zu. Fotos werden nur übertragen, wenn Sie selbst in einem Formular ein Bild auswählen (z. B. für die Tauschbörse). Die App enthält keine Werbe- oder Analyse-Bausteine von Drittanbietern. Die Anmeldung im Mitgliederbereich funktioniert wie auf der Website.

Google Play: Herunterladen und Aktualisieren der App erfolgen über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei verarbeitet Google Daten in eigener Verantwortung nach seiner Datenschutzerklärung (https://policies.google.com/privacy). Wir erhalten von Google nur zusammengefasste Statistiken ohne Personenbezug, z. B. Installationszahlen und Absturzberichte.

Benachrichtigungen: Push-Benachrichtigungen in der App erhalten Sie nur, wenn Sie sie erlauben (siehe Abschnitt 9). Sie können sie jederzeit in den Android-Einstellungen der App wieder abschalten.

Löschung Ihrer Daten: Sie können jederzeit verlangen, dass wir die Daten löschen, die wir über die App oder die Website von Ihnen erhalten haben. Schreiben Sie dazu eine E-Mail mit dem Betreff „Datenlöschung App“ an vorstand@fc-heinsberg-lieck.de und nennen Sie Ihren Namen und die E-Mail-Adresse, die Sie verwendet haben. Wir löschen dann innerhalb eines Monats Ihre Kontaktanfragen, Anmeldungen zum Probetraining, Anfragen für Freundschaftsspiele, Tauschbörsen-Inserate und Ihren Zugang zum Mitgliederbereich. Daten, die wir wegen gesetzlicher Aufbewahrungspflichten aufbewahren müssen (z. B. Unterlagen zu Mitgliedsbeiträgen bis zu 10 Jahre) oder für eine laufende Mitgliedschaft benötigen, löschen wir erst nach Ablauf dieser Fristen bzw. nach Ende der Mitgliedschaft. Viele Angaben (Probetraining, Tauschbörse, Freundschaftsspiele) können Sie auch selbst über den Link in Ihrer Bestätigungsmail löschen. Alle auf Ihrem Gerät gespeicherten Daten der App entfernen Sie, indem Sie die App deinstallieren.

11. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

12. Mitgliedsantrag

Wenn Sie über unsere Website einen Mitgliedsantrag stellen, werden folgende Daten erhoben:

• Name, Vorname
• Geburtsdatum
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Ggf. SEPA-Lastschriftmandat (IBAN, Kontoinhaber)

Diese Daten werden ausschließlich für die Bearbeitung Ihres Mitgliedsantrags und die anschließende Mitgliedschaftsverwaltung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden nach Beendigung der Mitgliedschaft und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

13. Tauschbörse

Unsere Website bietet eine Tauschbörse, über die Vereinsmitglieder und Interessierte Fußball-Zubehör (Trikots, Schuhe, Bälle, Trainingsausrüstung etc.) anbieten oder suchen können. Inserate können ohne Benutzerkonto eingestellt werden — die Verwaltung erfolgt über einen persönlichen Token-Link, den der Inserent per E-Mail zugesandt bekommt.

Erhobene Daten beim Inserieren:

• Pseudonym (öffentlich sichtbar — frei wählbar, kein Klarname erforderlich)
• E-Mail-Adresse (privat, ausschließlich für Bestätigung und Verwaltung — niemals öffentlich sichtbar)
• Telefonnummer (optional, privat — nur nach beidseitiger Kontaktfreigabe geteilt)
• Inserat-Inhalte: Titel, Beschreibung, Kategorie, Größe, Zustand, Preis-Modus (Tausch/Verschenken/€), Region (PLZ/Stadt), Mannschaftsbezug
• Bis zu 3 vom Inserenten hochgeladene Fotos
• Anonyme Aufruf-Statistik je Inserat (24h-Cooldown pro Besucher)

Kontaktaufnahme (Doppel-Opt-In): Möchte eine interessierte Person mit einem Inserenten in Kontakt treten, wird ein zweistufiges Bestätigungsverfahren durchgeführt:

1. Die interessierte Person gibt Pseudonym, E-Mail-Adresse, optional Telefonnummer und eine Nachricht ein und bestätigt ihre E-Mail-Adresse über einen Link.
2. Der Inserent erhält die Anfrage und entscheidet, ob die Kontaktdaten ausgetauscht werden sollen.
3. Erst nach ausdrücklicher Freigabe durch den Inserenten werden die Kontaktdaten beider Seiten gegenseitig per E-Mail mitgeteilt.
4. Bei Ablehnung wird die interessierte Person nicht informiert; die Daten des Inserenten bleiben unbekannt (Schutz vor Stalking/Spam).

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, erteilt durch die ausdrückliche Bestätigung der E-Mail-Adresse beim Anlegen eines Inserats bzw. bei der Kontaktanfrage.

Speicherdauer: Inserate werden automatisch 60 Tage nach der Einstellung deaktiviert (mit Erinnerungs-Mail 7 Tage vor Ablauf zur optionalen Verlängerung). Nach Deaktivierung werden alle personenbezogenen Inhalte (E-Mail, Telefon, Pseudonym, Beschreibung, Fotos) innerhalb von 14 Tagen anonymisiert und nach insgesamt 30 Tagen vollständig aus der Datenbank gelöscht. Kontaktanfragen werden 90 Tage nach Abschluss (Freigabe/Ablehnung) vollständig gelöscht. Nicht bestätigte Inserate oder Anfragen werden nach 48 Stunden automatisch entfernt.

Manuelle Löschung: Sie können Ihr Inserat jederzeit selbst über den Verwaltungslink aus der Bestätigungsmail löschen. Sollten Sie diesen Link verloren haben, können Sie über das Formular „Inserate verwalten“ eine neue Übersicht mit Bearbeitungslinks an Ihre E-Mail-Adresse anfordern.

Schutz vor Missbrauch: Das Anlegen von Inseraten und Kontaktanfragen ist auf Anfragen aus Deutschland beschränkt (Lokalisierung über den Cloudflare-Header CF-IPCountry). Submit-Versuche unterliegen einer Rate-Begrenzung pro IP-Adresse und E-Mail. Diese Maßnahmen schützen vor automatisierten Anfragen und Spam.

14. Anmeldung zum Probetraining

Über unsere Website können Sie sich oder Ihr Kind zu einem Probetraining anmelden.

Welche Daten wir verarbeiten: Vorname, Nachname und Geburtsdatum des Spielers oder der Spielerin, E-Mail-Adresse, die gewählte Mannschaft und der Termin. Bei Minderjährigen zusätzlich den Namen eines Erziehungsberechtigten und dessen Einverständnis. Den aktuellen Verein erfragen wir bei Minderjährigen und bei der Anmeldung zu einer Juniorenmannschaft verpflichtend, in allen anderen Fällen ist die Angabe freiwillig. Freiwillig sind außerdem Telefonnummer und Hinweise an die Trainer. Ist der Spieler oder die Spielerin bei einem anderen Verein gemeldet, verarbeiten wir außerdem dessen Zustimmung zum Probetraining, soweit Sie uns diese hochladen. Hochgeladene Zustimmungen speichern wir in einem nicht öffentlich erreichbaren Ordner, sie sind nur für das Trainerteam der gewählten Mannschaft und den Vorstand abrufbar. Zum Schutz vor Missbrauch speichern wir außerdem die IP-Adresse beim Absenden der Anmeldung, und zwar nur als nicht rückrechenbaren Hash-Wert (keine lesbare IP-Adresse).

Wozu: Um das Probetraining zu organisieren, Sie an den Termin zu erinnern, Sie bei Ausfall zu informieren und um die Vorgaben des § 21 der Jugendspielordnung des Westdeutschen Fußballverbandes einzuhalten.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für den Schutz vor automatisierten Anmeldungen und Missbrauch (Cloudflare Turnstile, gespeicherter IP-Hash) ist es unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wer die Daten erhält: Die Trainer und Betreuer der gewählten Mannschaft sowie der Vorstand. Darüber hinaus setzen wir folgende Dienstleister ein: Cloudflare (Turnstile, Schutz vor automatisierten Anmeldungen; dabei werden beim Aufruf des Formulars technische Daten wie die IP-Adresse an Cloudflare übermittelt, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO) und Microsoft 365 (Versand der E-Mails zur Bestätigung, Erinnerung und Information, Auftragsverarbeitung). Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Auf den persönlichen Seiten zur Bestätigung und Verwaltung Ihrer Anmeldung setzen wir keine Reichweitenmessung ein.

Wie lange wir speichern: In der Regel ein Jahr nach dem letzten Probetraining, danach werden die Daten automatisch gelöscht. Nicht bestätigte Anmeldungen löschen wir nach 48 Stunden. Sicherungskopien (Backups) werden zeitversetzt nach den üblichen Rotationsfristen überschrieben, gelöschte Daten können bis dahin noch in Sicherungen enthalten sein.

Ihre Rechte: Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Daten über den persönlichen Link aus der Bestätigungsmail selbst löschen. Offene Termine werden dabei abgesagt.

15. Anfragen für Freundschaftsspiele

Vereine können über unsere Website ein Freundschaftsspiel gegen eine unserer Mannschaften anfragen.

Welche Daten wir verarbeiten: Name des Vereins, Mannschaft und freiwillig die Spielklasse, Name, E-Mail-Adresse und Telefonnummer des Ansprechpartners, gewünschter Spielort, Wunschtermine, eine freiwillige Nachricht sowie gegebenenfalls Ihre Antwort auf einen Gegenvorschlag unserer Trainer. Zum Schutz vor Missbrauch speichern wir außerdem die IP-Adresse beim Absenden, und zwar nur als gesalzenen Hash-Wert (pseudonymisiert).

Wozu: Um die Anfrage zu bearbeiten, das Spiel zu vereinbaren, es im Spielbetrieb des Verbands (DFBnet) einzutragen und Sie über Zusage, Absage oder Änderungen zu informieren.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für den Schutz vor automatisierten Anfragen und Missbrauch (Cloudflare Turnstile, gespeicherter IP-Hash) ist es unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wer die Daten erhält: Die Trainer der angefragten Mannschaft und der Vorstand. Ist ein Spiel vereinbart, erhalten zusätzlich bei Jugendmannschaften die Jugendleitung und bei Seniorenmannschaften der Vorstand die Spieldaten, um das Spiel in DFBnet einzutragen. Darüber hinaus setzen wir Cloudflare (Turnstile, Schutz vor automatisierten Anfragen; dabei werden beim Aufruf des Formulars technische Daten wie die IP-Adresse an Cloudflare übermittelt) und Microsoft 365 (Versand der E-Mails, Auftragsverarbeitung) ein. Eine darüber hinausgehende Weitergabe findet nicht statt. Auf der persönlichen Seite zu Ihrer Anfrage setzen wir keine Reichweitenmessung ein.

Wie lange wir speichern: In der Regel ein Jahr nach dem vereinbarten Spieltermin bzw. nach der Entscheidung über die Anfrage, danach werden die Daten automatisch gelöscht. Nicht bestätigte Anfragen löschen wir nach 48 Stunden. Sicherungskopien werden zeitversetzt überschrieben.

Ihre Rechte: Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Anfrage über den persönlichen Link aus der Bestätigungsmail zurückziehen. Für eine vorzeitige Löschung wenden Sie sich an die unter 1. genannte Adresse.

16. Inventar und Mängelmeldungen im Vereinsbereich

Im geschützten Vereinsbereich verwalten wir die Ausrüstung des Vereins. Angemeldete Trainer und Verantwortliche können Gegenstände ausleihen und zurückgeben sowie Mängel melden, auch mit Fotos.

Welche Daten wir verarbeiten: Ihr Name als ausleihende, ausgebende oder meldende Person, Zeitpunkte von Ausleihe, Rückgabe und Meldung, vereinbarte Rückgabetermine, Ihre Angaben zum Mangel sowie hochgeladene Fotos. Fotos werden beim Hochladen neu gespeichert; dabei werden eingebettete Metadaten wie Aufnahmeort (GPS) und Kameradaten entfernt.

Wozu: Um nachzuhalten, wo sich die Ausrüstung des Vereins befindet, Schäden zu beheben, an Rückgaben zu erinnern und Material nachzubestellen.

Rechtsgrundlage: Die Erfüllung Ihrer Aufgaben im Verein (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer geordneten Verwaltung des Vereinseigentums (Art. 6 Abs. 1 lit. f DSGVO).

Wer die Daten erhält: Die für das Inventar zuständigen Personen (Vorstand bzw. Zeugwart, bei Jugendmannschaften die Jugendleitung) sowie die Trainer der jeweiligen Mannschaft. Mängelmeldungen gehen per E-Mail an den Vorstand, bei Jugendmannschaften zusätzlich an die Jugendleitung. Für den Mailversand setzen wir Microsoft 365 ein (Auftragsverarbeitung). Beim Anlegen eines Gegenstands kann ein Foto zur automatischen Erkennung (Bezeichnung, Hersteller, Kategorie) an den Dienst Azure OpenAI von Microsoft übermittelt werden (Auftragsverarbeitung); dabei werden nur Fotos von Gegenständen und keine Personendaten verarbeitet. Ebenso können Rechnungen über gekaufte Ausrüstung zum Auslesen der Positionen (Artikel, Artikelnummer, Menge, Preis) an Azure OpenAI übermittelt werden; Rechnungen sind nur für die Zuständigen (Zeugwart, Vorstand) abrufbar. Die Fotos sind nicht öffentlich abrufbar.

Wie lange wir speichern: Solange der Gegenstand im Inventar geführt wird. Wird Ihr Zugang zum Vereinsbereich gelöscht, bleiben Ausleihen und Meldungen ohne Bezug zu Ihrer Person erhalten („ehemaliges Mitglied“). Fotos zu einem Mangel können jederzeit von der meldenden Person oder den Zuständigen gelöscht werden.

Ihre Rechte: Auskunft, Berichtigung und Löschung können Sie über die unter 1. genannte Adresse verlangen.

17. Eingebettete Inhalte von Drittanbietern

FuPa.net: Auf unserer Website werden Daten von FuPa.net (Fußball in der Region) eingebunden, um aktuelle Spielergebnisse, Tabellen und Mannschaftsinformationen anzuzeigen. Dabei werden Daten über eine API von den Servern von FuPa abgerufen. Es ist möglich, dass FuPa dabei Ihre IP-Adresse erfasst. Weitere Informationen finden Sie in der Datenschutzerklärung von FuPa: https://www.fupa.net/datenschutz

Google Fonts: Diese Website nutzt Google Fonts, die lokal auf unserem Server eingebunden sind. Es findet keine Verbindung zu Servern von Google statt.

18. Automatische Übersetzung der Website

Unsere Website steht neben Deutsch auch in weiteren Sprachen zur Verfügung (derzeit Englisch unter /en/, Türkisch unter /tr/ und Ukrainisch unter /uk/). Die Übersetzungen werden automatisch mit dem Dienst Azure OpenAI von Microsoft erstellt (Auftragsverarbeitung, Rechenzentrum in der EU).

Welche Daten übermittelt werden: Übersetzt werden die öffentlichen Texte unserer Website (Seiten, Beiträge, Menüs, Formularbeschriftungen). Diese Übersetzungen speichern wir, damit sie nicht jedes Mal neu erstellt werden müssen. Füllen Sie ein Formular in einer anderen Sprache aus, übersetzen wir die Bestätigungs-E-Mails an Sie ebenfalls automatisch; dabei werden die Texte der E-Mail an Azure OpenAI übermittelt, aber nicht gespeichert. Ihre persönlichen Angaben wie Name, Telefonnummer oder Geburtsdatum werden dabei nicht übersetzt. Seiten mit persönlichen Zugangslinks (z. B. zum Verwalten einer Anmeldung) werden ebenfalls nur für die Anzeige übersetzt und nicht gespeichert.

Rechtsgrundlage: Unser berechtigtes Interesse, Interessierten ohne ausreichende Deutschkenntnisse den Zugang zu unserem Verein zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO); bei Formularen die Durchführung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Sprachauswahl: Ihre gewählte Sprache ergibt sich aus der Adresse der Seite (z. B. /en/). Damit Sie beim Weiterklicken in Ihrer Sprache bleiben, speichern wir sie in dem technisch notwendigen Cookie fc_lang (nur das Sprachkürzel, z. B. „en“, Speicherdauer 1 Jahr, keine Weitergabe; Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG). Ihre Browsersprache werten wir nicht aus.

19. Soziale Medien

Auf unserer Website befinden sich Links zu unseren Social-Media-Profilen (z. B. Facebook, Instagram). Es handelt sich dabei um einfache Verlinkungen, keine Social-Media-Plugins. Beim Anklicken der Links werden Sie auf die jeweiligen Plattformen weitergeleitet. Erst nach der Weiterleitung werden Daten an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten finden Sie in den jeweiligen Datenschutzerklärungen der Anbieter.

20. Aktivitätsprotokoll für Vereinsfunktionäre (Audit-Log)

Im internen Verwaltungsbereich (Mitgliederbereich / WordPress-Administration) protokollieren wir Bearbeitungsvorgänge, die durch Vereinsfunktionäre mit Administrations- oder Bearbeitungsrechten durchgeführt werden. Zweck dieser Protokollierung ist die Nachvollziehbarkeit von Verwaltungshandlungen, die Sicherstellung der Datenintegrität (insbesondere bei Quittungen, Mitgliedsanträgen und Rollenzuweisungen) sowie die Erkennung von Fehlbedienungen und unbefugten Zugriffen.

Erfasste Daten:

• Benutzername und E-Mail-Adresse des handelnden Funktionärs (Snapshot zum Zeitpunkt der Aktion)
• IP-Adresse des handelnden Funktionärs
• Zeitstempel der Aktion
• Art der Aktion (z. B. „Quittung genehmigt“, „Mitgliedsantrag bearbeitet“, „Rolle vergeben“)
• Bezug zum betroffenen Objekt (z. B. Quittungsnummer, Antragsnummer)
• Bei Bedarf weitere Detail-Daten zur Aktion (etwa der gewechselte Status)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer revisionssicheren Vereinsverwaltung und Missbrauchserkennung) sowie – soweit buchhalterisch oder steuerrechtlich relevante Vorgänge (insbesondere Quittungen und Mitgliedsbeiträge) betroffen sind – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Aufbewahrungspflichten nach §§ 140 ff. AO.

Empfänger: Zugriff auf das Aktivitätsprotokoll haben ausschließlich Funktionäre mit der Rolle „Vereinsverwalter“.

Speicherdauer: Die Protokolleinträge werden für 730 Tage (zwei Jahre) gespeichert und anschließend automatisch gelöscht. Soweit gesetzliche Aufbewahrungspflichten greifen, können die zugrunde liegenden Belege (z. B. Quittungen) länger aufbewahrt werden; das Protokoll selbst unterliegt jedoch der genannten Frist.

Betroffene Personen: Vereinsfunktionäre mit administrativen oder bearbeitenden Rechten im internen Verwaltungsbereich des Vereins.

Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Aktivitätsprotokolls aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO). Wir prüfen den Widerspruch und stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Interessen für die Verarbeitung überwiegen.

21. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – Sie können eine einmal erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

22. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

23. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.