1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie diesbezüglich haben. Es gilt das Recht der Bundesrepublik Deutschland sowie die Datenschutz-Grundverordnung (DS-GVO).

2. Verantwortlicher

Name: Sportverein 1945 Untereuerheim e.V.

Vertreten durch: Alexander Eckert (1. Vorsitzender)

Anschrift: Triebweg 9, 97508 Grettstadt/Untereuerheim

E-Mail: info@sv-untereuerheim.de

Telefon: 09729/432

3. Hosting und Server-Logfiles

Die Website wird technisch durch Paul Dresch auf einem Server der Contabo GmbH betrieben und über Amazon CloudFront (Amazon Web Services) ausgeliefert. Beim Abruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Browserangaben und Statusinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer sicheren und zuverlässigen Bereitstellung.

Eine Verarbeitung an internationalen AWS-Auslieferungsstandorten, auch außerhalb des EWR, kann nicht ausgeschlossen werden. Anbieterinformationen: Contabo und AWS. Beim bisherigen Anbieter Railway bleibt eine abgeschaltete Wiederherstellungskopie erhalten. Sie bedient keine Besucheranfragen. Technische Protokolle werden zweckgebunden für Betrieb, Sicherheit und Fehlerbehebung verarbeitet; bei Dienstleistern gelten deren Aufbewahrungsregeln.

4. WordPress

Die Website wird mit dem Content-Management-System WordPress betrieben. WordPress lädt beim Aufruf von Seiten mit Emojis ein kleines Skript von s.w.org (Automattic Inc., San Francisco, USA). Dabei wird Ihre IP-Adresse an diesen Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO.

5. Schriften und Design (Elementor / OceanWP)

Die Website verwendet das Page-Builder-Plugin Elementor sowie das Theme OceanWP. Die eingesetzten Google-Schriftarten (Roboto, Roboto Slab) werden lokal auf unserem Server gehostet. Es findet keine Übertragung an Google-Server statt.

6. Cookies

WordPress kann technisch notwendige Anmelde-Cookies setzen. Die optionale Nutzungsanalyse verwendet keine Analyse-Cookies; Ihre ausdrückliche Auswahl wird im lokalen Browserspeicher gespeichert. Diese Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO in Verbindung mit § 25 Abs. 2 TDDDG.

7. Optionale Nutzungsanalyse und Sitzungsaufzeichnung

Nur nach Ihrer freiwilligen Einwilligung laden wir Umami von umami.pdcd.net. Ohne Zustimmung werden weder die Statistik noch die Sitzungsaufzeichnung geladen. Die Ablehnung hat keine Auswirkungen auf die Nutzung dieser Website.

Die Statistik erfasst Seitenpfade, Browser- und Gerätetyp, Sprache und ungefähre Herkunft. Die IP-Adresse wird zur technischen Übertragung, Standortableitung und Bildung einer zeitlich begrenzten, gehashten Sitzungskennung verarbeitet. In den Statistikdatensätzen wird sie nicht als IP-Adresse gespeichert. Die Daten sind deshalb nicht pauschal als anonym anzusehen. Wir verwenden keine Namen, Nutzerkonten oder geräteübergreifenden Kennungen zur Analyse; URL-Parameter, Fragmente, Seitentitel und individuelle Ereignisinhalte werden von unserem Statistikskript nicht übermittelt.

Von etwa 50 Prozent der einwilligenden Besuche werden für höchstens fünf Minuten Klicks, Scrollbewegungen und Seitenänderungen als maskierte Sitzungsaufzeichnung erfasst. Texte und Eingaben werden vor der Übertragung maskiert. Formulare, eingebettete Inhalte, Zeichenflächen und ausdrücklich als privat markierte Bereiche werden vollständig ausgeblendet. Aufzeichnungen dienen der Verbesserung der Bedienbarkeit und Fehleranalyse, nicht der Werbung. Ein täglicher Löschlauf entfernt Aufzeichnungen, die älter als 30 Tage sind, einschließlich als gespeichert markierter Aufzeichnungen. Statistikdaten bleiben bis zur zweckbedingten Löschung erhalten.

Die 30-Tage-Frist gilt für die aktive Analyse-Datenbank. In zugriffsbeschränkten Wiederherstellungskopien können Daten bis zum Austausch oder zur Löschung der jeweiligen Sicherung enthalten bleiben. Dazu zählt die abgeschaltete frühere Umami-Instanz bei Railway, die keine laufenden Besucheranfragen mehr verarbeitet.

Umami wird selbst betrieben. Der technische Betrieb erfolgt durch Paul Dresch auf Infrastruktur der Contabo GmbH; die Auslieferung nutzt Amazon CloudFront von Amazon Web Services. Die Daten werden nicht an Umami Cloud übermittelt. Hosting- und Auslieferungsanbieter verarbeiten technisch notwendige Verbindungsdaten. Eine Verarbeitung durch internationale AWS-Auslieferungsstandorte und damit außerhalb des EWR kann nicht ausgeschlossen werden. Informationen: Contabo und AWS.

Rechtsgrundlage für die optionale Analyse und Aufzeichnung ist Art. 6 Abs. 1 lit. a DSGVO, für einwilligungsbedürftige Zugriffe auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG. Ihre Auswahl wird im lokalen Browserspeicher für höchstens 180 Tage gespeichert, damit wir sie beachten können. Dieser Speicher dient der von Ihnen gewählten Datenschutzeinstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Über die Schaltfläche „Analyse-Einstellungen“ können Sie jederzeit ablehnen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Seite wird dann neu geladen und die Aufzeichnung beendet. Do Not Track und Global Privacy Control werden beachtet.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. OpenStreetMap

Auf der Website ist eine Karte des Dienstleisters OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien) eingebunden. Beim Aufruf der Karte wird Ihre IP-Adresse an OpenStreetMap übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Weitere Informationen: https://wiki.osmfoundation.org/wiki/Privacy_Policy

10. iPanorama 360

Einzelne Seiten nutzen das Plugin iPanorama 360 zur Darstellung von 360°-Panoramabildern. Das Plugin verarbeitet keine personenbezogenen Daten und stellt keine Verbindungen zu externen Servern her.

11. WhatsApp-Gruppen

Auf der Website sind Links zu WhatsApp-Gruppen des Vereins veröffentlicht. WhatsApp ist ein Dienst der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Wenn Sie einem Link folgen und WhatsApp nutzen, gelten die Datenschutzbedingungen von WhatsApp (https://www.whatsapp.com/legal/privacy-policy). Der Verein hat keinen Einfluss auf die Datenverarbeitung durch WhatsApp.

12. Online-Mitgliedsantrag

Der digitale Beitrittsantrag befindet sich jetzt unter svu.kontor2.com/antrag und ist Teil der Vereinsverwaltung Kontor2. Die frühere SVUMS-Adresse ist kein eigenständiges Antragssystem mehr.

Zur Bearbeitung des Aufnahmeverfahrens werden insbesondere Namen, Anschrift, Geburtsdatum, Kontaktdaten, gewünschte Mitgliedschaft, Angaben zu gesetzlichen Vertretern oder Familienmitgliedern, Bankverbindung für SEPA, Unterschrift und gegebenenfalls eingereichte Nachweise verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung und Durchführung der Mitgliedschaft; gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Kontor2 mit PostgreSQL und Redis wird bei Railway Corp. betrieben. Dateien werden im S3-kompatiblen Railway-Objektspeicher mit Region Amsterdam gespeichert. E-Mails werden über die selbst betriebene Stalwart-Installation auf mx.pdcd.net unter Rocky Linux 10 bei Contabo versandt. Zusätzlich steht Amazon SES als ausgehendes SMTP-Relay zur Verfügung. Bei Nutzung dieses Relays verarbeitet Amazon Web Services die für die Zustellung erforderlichen Absender- und Empfängeradressen sowie Nachrichteninhalte. Die internationale Anbieterstruktur kann auch Zugriffe oder Verarbeitung außerhalb des EWR betreffen; eine ausschließlich europäische Verarbeitung wird daher nicht zugesichert.

Im Browser kann ein noch nicht abgesandter Entwurf lokal gespeichert werden, damit Eingaben erhalten bleiben. Die Übermittlung des Antrags erfolgt erst beim Absenden. Aufnahmen des gesamten Antragsbereichs einschließlich Eingaben, Unterschrift, Zusammenfassungen und Rückmeldungen sind technisch ausgeschlossen. Die freiwillige Analyse erfasst dort nur die umgebende öffentliche Oberfläche. Andere Kontor2-Bereiche, insbesondere Mitgliederverwaltung, Portal und Anmeldung, werden nicht mit diesem Tracker erfasst.

Beim Tippen in die Adressfelder werden Straßen-Suchtexte und gegebenenfalls Postleitzahlen über unseren Server an die OpenPLZ API und bei fehlenden Ergebnissen oder Störungen an Nominatim von OpenStreetMap übermittelt. Dies dient den im Formular angezeigten Adressvorschlägen und der Zuordnung von Postleitzahlen und Orten. Die Anfrage an diese Dienste erfolgt serverseitig; eine zusätzliche direkte Browserverbindung zu ihnen wird durch die Adresssuche nicht hergestellt. Andere Antragsfelder wie Name, Bankdaten oder Unterschrift werden nicht an die Suchdienste übermittelt. Suchergebnisse werden zur Begrenzung wiederholter Abrufe auf unserem Server zwischengespeichert: Straßenabfragen bis zu einem Tag und Postleitzahlabfragen bis zu 30 Tagen. Die Verarbeitung gehört zur Unterstützung des angeforderten Aufnahmeverfahrens (Art. 6 Abs. 1 lit. b DSGVO).

Nach Aufnahme werden die erforderlichen Angaben in die Mitgliederverwaltung übernommen. Daten werden gelöscht, wenn sie für Aufnahmeverfahren, Mitgliedschaft, Nachweise und gesetzliche Aufbewahrung nicht mehr erforderlich sind. Die Ablehnung der Nutzungsanalyse hat keinen Einfluss auf einen Mitgliedsantrag.

13. Spielplan-Website

Unter sg-spielplan.untereuerheim.com betreiben wir eine Spielplan-Website, die automatisch Spielplandaten vom Bayerischen Fußball-Verband (BFV) abruft und als statische Seite darstellt. Die Website wird über GitHub Pages (GitHub Inc., Teil der Microsoft-Unternehmensgruppe) gehostet. GitHub verarbeitet und speichert beim Abruf IP-Adressen zu Sicherheitszwecken. Weitere Informationen: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

14. Mitgliederverwaltung

Die laufende digitale Mitgliederverwaltung erfolgt mit Kontor2 unter svu.kontor2.com. Historische Daten aus Linear Webverein werden dort als Vereinsdaten und gegebenenfalls als Archiv verarbeitet. Verarbeitet werden insbesondere Stammdaten, Kontaktdaten, Mitgliedschaft, Beiträge, Bankverbindung und SEPA-Mandate sowie notwendige Verwaltungsnachweise. Die technische Infrastruktur entspricht dem Abschnitt zum Online-Mitgliedsantrag. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO für die Mitgliedschaft und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Auf den angemeldeten Verwaltungsseiten findet keine Umami-Aufzeichnung statt.

15. Meldepflichten gegenüber Verbänden

Als Sportverein sind wir verpflichtet, bestimmte Mitgliederdaten an übergeordnete Verbände zu melden (BLSV – Bayerischer Landes-Sportverband e.V., Fachverbände). Dies erfolgt auf Grundlage der Vereinssatzung und der Verbandssatzungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DS-GVO i.V.m. den jeweiligen Verbandssatzungen sowie Art. 6 Abs. 1 lit. b DS-GVO.

16. Fotos, Berichte und Spielergebnisse

Der Verein veröffentlicht auf seiner Website und in sozialen Medien Fotos von Veranstaltungen und Spielen sowie Spielergebnisse. Die Veröffentlichung von Fotos, auf denen Personen erkennbar sind, erfolgt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) oder auf Grundlage berechtigter Interessen des Vereins bei Gruppenaufnahmen von Mannschaften und Veranstaltungen (Art. 6 Abs. 1 lit. f DS-GVO).

Bei Minderjährigen ist stets die Einwilligung der Erziehungsberechtigten erforderlich. Sie können eine erteilte Einwilligung jederzeit widerrufen.

17. Empfänger personenbezogener Daten

Für die in dieser Erklärung beschriebenen technischen Leistungen werden Paul Dresch (technischer Betrieb), Contabo GmbH (Website, Mail und Analyse-Infrastruktur), Railway Corp. (Kontor2, Datenbank, Objektspeicher und abgeschaltete Wiederherstellungskopie der früheren Website) und Amazon Web Services (CloudFront-Auslieferung und, bei Nutzung, Amazon-SES-Relay für ausgehende E-Mails) eingesetzt. Daten können außerdem im erforderlichen Umfang an BLSV und Fachverbände, beteiligte Banken sowie gesetzlich zuständige Behörden übermittelt werden. Bei extern verlinkten Angeboten gelten die Hinweise der jeweiligen Anbieter.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Server-Logfiles: zweckgebundene Aufbewahrung für Betrieb, Sicherheit und Fehlerbehebung
• Kontaktanfragen: bis zur abschließenden Bearbeitung
• Mitgliederdaten: für die Dauer der Mitgliedschaft; nach Austritt gemäß gesetzlicher Aufbewahrungsfristen (i.d.R. 10 Jahre für buchhalterisch relevante Daten)
• Daten aus dem Online-Mitgliedsantrag: bis zur Überführung in die Mitgliederverwaltung beziehungsweise bis zum Wegfall der erforderlichen Nachweis- und Aufbewahrungszwecke
• Session-Replay-Aufzeichnungen (Umami): tägliche Löschung von Aufzeichnungen älter als 30 Tage

19. Rechte der betroffenen Personen

Sie haben gegenüber dem Verein folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DS-GVO)
• Recht auf Berichtigung (Art. 16 DS-GVO)
• Recht auf Löschung (Art. 17 DS-GVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
• Widerspruchsrecht (Art. 21 DS-GVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO)

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de. Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren (Art. 77 DS-GVO).

20. Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DS-GVO) verarbeiten, haben Sie das Recht, dieser Verarbeitung zu widersprechen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Wenden Sie sich dazu bitte an info@sv-untereuerheim.de.

21. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Datenübertragungen erfolgen verschlüsselt (TLS/HTTPS). Unsere Dienstleister sind vertraglich zur Einhaltung angemessener Sicherheitsstandards verpflichtet.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Dienste umzusetzen. Die jeweils aktuelle Datenschutzerklärung ist auf der Website abrufbar.

Stand: 25. Oktober 2026