Datenschutz.

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Weitere Angaben findest du im Impressum. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2.Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, für die Angebote im Mitgliederbereich „Mein TVR“ und für die Bearbeitung deiner Anfragen erforderlich ist.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung deines Benutzerkontos, für vereinsinterne Angebote oder für die Bearbeitung einer Anfrage, etwa zur Vermietung des Vereinsheims, erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einem sicheren, stabilen und zuverlässigen Betrieb der Website haben,
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Wir setzen keine Analyse- oder Statistikdienste, keine Werbe- oder Marketingdienste und kein Tracking ein. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3.Hosting bei STRATO

Die Dateien dieser Website (Seiten, Bilder, Gestaltung und Programmcode) werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt.

Beim Aufruf der Website übermittelt dein Browser technisch bedingt Daten an den Server. Diese können vom Hostinganbieter in Server-Logdateien erfasst werden, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei sowie übertragene Datenmenge,
• Statuscode der Anfrage,
• zuvor besuchte Seite (Referrer), soweit vom Browser übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Die Verarbeitung dient der Auslieferung der Website sowie der Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. STRATO verarbeitet diese Daten in unserem Auftrag; die Speicherdauer der Logdateien richtet sich nach den Vorgaben des Hostinganbieters.

4.Firebase und Google Cloud

Für Benutzerkonten, Vereinsinhalte, Dateien und serverseitige Abläufe nutzen wir Firebase, eine Plattform von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wir verwenden folgende Dienste:

• Firebase Authentication für Registrierung, Anmeldung, E-Mail-Bestätigung und Passwort-Zurücksetzung,
• Cloud Firestore als Datenbank, etwa für Profilangaben, Abteilungszugänge, Termine, Neuigkeiten und Vereinsheim-Anfragen,
• Cloud Storage for Firebase für Dateien wie Dokumente und Bilder,
• Cloud Functions for Firebase für serverseitige Abläufe, zum Beispiel das Einlösen von Abteilungscodes und das Entgegennehmen von Vereinsheim-Anfragen.

Firebase Analytics und andere Analyse- oder Werbedienste von Google verwenden wir nicht.

Beim Aufruf der Website

Beim Aufruf unserer Seiten lädt dein Browser die benötigten Firebase-Programmbibliotheken von Servern von Google (www.gstatic.com). Öffentliche Inhalte wie Termine, Neuigkeiten oder Bilder werden direkt aus Cloud Firestore und Cloud Storage abgerufen. Dabei werden technisch bedingt deine IP-Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der Vereinsinhalte und der Funktionen der Website.

Verarbeitungsorte

Unsere Cloud Functions laufen in einem Rechenzentrum von Google in Frankfurt am Main. Für Firebase Authentication und einzelne weitere Verarbeitungen kann Google Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Näheres dazu findest du unter Übermittlungen in Drittländer.

Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Firebase und Google Cloud.

5.Registrierung und Benutzerkonto

Für den Mitgliederbereich „Mein TVR“ kannst du ein Benutzerkonto anlegen. Dabei verarbeiten wir:

• Vorname und Nachname,
• den daraus gebildeten Anzeigenamen,
• deine E-Mail-Adresse,
• eine technische Nutzer-ID, die Firebase automatisch vergibt,
• die Zeitpunkte der Erstellung und der letzten Änderung deines Profils.

Dein Passwort wird ausschließlich von Firebase Authentication verarbeitet und dort geschützt gespeichert. Wir selbst speichern dein Passwort nicht und können es nicht einsehen.

Firebase Authentication verarbeitet außerdem Authentifizierungs- und Sicherheitsdaten, etwa ob deine E-Mail-Adresse bestätigt ist, den Zeitpunkt der Kontoerstellung und der letzten Anmeldung sowie Anmeldetoken. Zum Schutz vor Missbrauch kann Google dabei auch technische Daten wie die IP-Adresse und Browserinformationen verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind erforderlich, um ein Benutzerkonto anzulegen und zu nutzen.

6.Anmeldung, E-Mail-Bestätigung und Passwort-Zurücksetzung

Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort über Firebase Authentication. Nach der Anmeldung bleibt deine Sitzung in deinem Browser gespeichert, bis du dich abmeldest (siehe Speicherung im Browser).

Nach der Registrierung senden wir dir über Firebase Authentication eine E-Mail, mit der du deine E-Mail-Adresse bestätigst. Bei Bedarf kannst du diese E-Mail erneut anfordern. Die Bestätigung ist Voraussetzung dafür, einen Abteilungscode einzulösen.

Hast du dein Passwort vergessen, kannst du über die Funktion „Passwort vergessen“ eine E-Mail zum Zurücksetzen anfordern. Diese E-Mail wird ebenfalls über Firebase Authentication an die angegebene Adresse versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Absicherung der Anmeldung Art. 6 Abs. 1 lit. f DSGVO.

7.Profil und Mein TVR

In deinem Profil kannst du deinen Vor- und Nachnamen ändern; der Anzeigename wird daraus neu gebildet. Dein Name wird dir in der Kopfzeile und im Mitgliederbereich angezeigt.

In „Mein TVR“ zeigen wir dir vereinsinterne Inhalte wie Informationen, Termine, Neuigkeiten und Dokumente. Welche Inhalte du siehst, ergibt sich aus deinen Abteilungszugängen und Rollen (siehe nächste Abschnitte). Dafür werden diese Angaben beim Aufruf mit deinem Konto abgeglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.Mitglieds- und Abteilungszugänge

Mitglieder können ihr Benutzerkonto mit einer oder mehreren Sportabteilungen verbinden. Dazu erhältst du von deiner Abteilung oder der Geschäftsstelle einen Abteilungscode, den du in „Mein TVR“ einlöst.

Beim Einlösen verarbeiten wir:

• deine Nutzer-ID und die Abteilung, der du zugeordnet wirst,
• bis wann dein Zugang gilt,
• über welchen Code der Zugang freigeschaltet wurde,
• gegebenenfalls deine Rolle in der Abteilung, etwa als Abteilungsleitung,
• Zeitpunkte der Erstellung und Änderung des Zugangs.

Aus diesen Angaben wird automatisch abgeleitet, auf welche vereinsinternen Inhalte du zugreifen darfst, zum Beispiel bis wann du Mitgliederinhalte sehen kannst. Wird ein Code nicht akzeptiert, protokollieren wir dies zur Missbrauchserkennung zusammen mit deiner Nutzer-ID und dem Grund der Ablehnung.

Wird ein Code von der Abteilung oder Geschäftsstelle zurückgezogen, endet der darüber freigeschaltete Zugang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO.

9.Vereinsinterne Rollen und Redaktion

Einzelne Personen im Verein übernehmen Aufgaben auf der Website, etwa in der Redaktion, in der Geschäftsstelle, in einer Abteilungsleitung oder in der Verwaltung des Vereinsheims. Die dafür vergebenen Rollen werden mit dem jeweiligen Benutzerkonto verknüpft.

Damit Rollen vergeben werden können, können die für die Verwaltung zuständigen Personen Benutzerkonten nach Name oder E-Mail-Adresse suchen. Änderungen an Rollen sowie das Anlegen, Deaktivieren und Zurückziehen von Abteilungscodes werden mit der Nutzer-ID der handelnden Person und dem Zeitpunkt protokolliert. Bei Inhalten, die über die Website erstellt oder bearbeitet werden, wird gespeichert, welches Benutzerkonto sie angelegt oder zuletzt geändert hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit von Änderungen und im Schutz vor Missbrauch.

10.Dokumente und Dateien

Vereinsdokumente und Bilder werden in Cloud Storage for Firebase gespeichert. Ob ein Dokument öffentlich oder nur für Mitglieder bestimmter Abteilungen abrufbar ist, wird bei jedem Abruf anhand deiner Anmeldung und deiner Zugänge geprüft.

Beim Hochladen einer Datei durch berechtigte Personen wird gespeichert, welches Benutzerkonto die Datei hochgeladen hat. Einzelne Abrufe von Dokumenten werden von uns nicht personenbezogen ausgewertet.

11.Vereinsheim-Anfragen und Buchungen

Über die Website kannst du eine Anfrage zur Miete des Vereinsheims stellen. Dabei verarbeiten wir:

• die gewählte Nutzung und den gewünschten Raum,
• den Anlass,
• Wunschtermin mit Beginn und Ende,
• die ungefähre Personenzahl,
• Vorname und Nachname,
• E-Mail-Adresse und Telefonnummer,
• deine Angabe, ob du TVR-Mitglied bist, sowie den daraus berechneten Mietpreis,
• optional eine Nachricht oder Hinweise.

Ein Benutzerkonto ist dafür nicht erforderlich. Die Anfrage wird über eine Cloud Function geprüft und in Cloud Firestore gespeichert. Einsehen können sie nur die im Verein für die Vereinsheimverwaltung zuständigen Personen. Sie nutzen deine Angaben, um die Anfrage zu prüfen, deine Mitgliedschaft abzugleichen, dich zu kontaktieren und die Buchung abzuwickeln.

In der öffentlichen Verfügbarkeitsanzeige des Vereinsheims werden nur belegte Zeiträume und Räume angezeigt, keine Angaben zu den Mieterinnen und Mietern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage und Durchführung vorvertraglicher Maßnahmen). Die mit * gekennzeichneten Felder sind erforderlich, um die Anfrage bearbeiten zu können.

12.Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (zum Beispiel Name, Kontaktdaten und dein Anliegen), um deine Anfrage zu beantworten. Ein Kontaktformular gibt es auf dieser Website nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einer Mitgliedschaft oder einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung deiner Anfrage.

13.Technisch notwendige Speicherung im Browser

Wir selbst setzen keine Cookies ein, insbesondere keine Analyse-, Tracking- oder Marketing-Cookies. Deshalb zeigen wir auch kein Cookie-Banner. Zur eingebetteten Karte von Google Maps siehe Abschnitt 14.

Die Website nutzt jedoch den lokalen Speicher deines Browsers für technisch notwendige Zwecke:

• Anmeldesitzung: Wenn du dich anmeldest, speichert Firebase Authentication deine Sitzung in der IndexedDB deines Browsers (oder, falls nicht verfügbar, im Local Storage). Gespeichert werden unter anderem deine Nutzer-ID, deine E-Mail-Adresse, dein Anzeigename und Anmeldetoken. Dadurch bleibst du angemeldet, bis du dich abmeldest.
• Technische Angaben von Firebase: Die Firebase-Programmbibliothek legt technische Informationen zur verwendeten Programmversion ab.
• Darstellung: Im Local Storage speichern wir technische Angaben für die Darstellung der Website, etwa die Größe des Anmeldebereichs in der Kopfzeile, damit die Seite beim Laden nicht springt. Diese Angaben enthalten keine Angaben zu deiner Person.

Diese Speicherung ist erforderlich, um die von dir genutzten Funktionen bereitzustellen. Rechtsgrundlage für den Zugriff auf deinen Browser ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst gespeicherte Daten jederzeit über die Einstellungen deines Browsers löschen; danach musst du dich erneut anmelden.

14.Karte von Google Maps

Auf der Seite „Vereinsheim“ zeigen wir im Bereich „Kontakt & Anfahrt“ eine Karte von Google Maps an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte ist als eingebetteter Inhalt (iframe) eingebunden und wird direkt von Servern von Google geladen, sobald du auf der Seite in die Nähe dieses Bereichs scrollst.

Beim Laden der Karte überträgt dein Browser technisch bedingt Daten an Google, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, Angaben zu Browser und Betriebssystem sowie die Adresse der aufrufenden Seite. Google kann dabei Cookies oder vergleichbare Technologien einsetzen und Daten auch in den USA verarbeiten. Auf diese Verarbeitung durch Google haben wir keinen Einfluss. Näheres findest du in der Datenschutzerklärung von Google.

Die Adresse des Vereinsheims steht auch als Text auf der Seite. Über den Link „In Google Maps öffnen“ kannst du die Karte alternativ direkt bei Google aufrufen.

15.Links zu anderen Websites

Unsere Website enthält Links zu anderen Websites, etwa zu unserem Instagram-Auftritt oder zu Websites einzelner Abteilungen. Es handelt sich um einfache Links, keine eingebetteten Inhalte: Daten werden erst an den jeweiligen Anbieter übertragen, wenn du einen Link anklickst. Für die Datenverarbeitung auf diesen Websites ist der jeweilige Anbieter verantwortlich.

Abgesehen von der Karte von Google Maps auf der Seite „Vereinsheim“ (siehe Abschnitt 14) binden wir keine externen Schriftarten, Karten, Videos oder Social-Media-Inhalte ein.

16.Empfänger und Auftragsverarbeiter

Innerhalb des Vereins erhalten nur die Personen Zugriff auf personenbezogene Daten, die sie für ihre Aufgabe benötigen, etwa die Geschäftsstelle, Abteilungsleitungen oder die für das Vereinsheim zuständigen Personen.

Als Auftragsverarbeiter setzen wir ein:

• STRATO als Hostinganbieter der Website,
• Google mit Firebase und Google Cloud für Benutzerkonten, Datenbank, Dateispeicher und serverseitige Abläufe.

Beim Laden der Karte von Google Maps auf der Seite „Vereinsheim“ werden technisch bedingt Daten an Google übertragen (siehe Abschnitt 14). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

17.Übermittlungen in Drittländer

Bei der Nutzung von Firebase kann eine Verarbeitung personenbezogener Daten durch Google LLC in den USA nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend sehen die Datenverarbeitungsbedingungen von Google Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Auch beim Laden der Karte von Google Maps können Daten an Google LLC in den USA übermittelt werden (siehe Abschnitt 14).

18.Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Konto-, Profil- und Zugangsdaten speichern wir, solange dein Benutzerkonto besteht. Möchtest du dein Konto löschen lassen, schreib uns an info@tvreichenbach.de.
• Vereinsheim-Anfragen und Buchungen speichern wir, solange es für die Bearbeitung der Anfrage und die Abwicklung der Vermietung erforderlich ist.
• Protokolle zu Rollen, Abteilungscodes und abgelehnten Codes speichern wir, solange sie zur Nachvollziehbarkeit und zum Schutz vor Missbrauch erforderlich sind.
• Daten in deinem Browser bleiben gespeichert, bis du dich abmeldest oder sie in deinem Browser löschst.

Gesetzliche Aufbewahrungspflichten, etwa nach Handels- und Steuerrecht, bleiben unberührt. In diesen Fällen schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

19.Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Um deine Rechte geltend zu machen, genügt eine E-Mail an info@tvreichenbach.de.

20.Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.