Datenschutzerklärung

Verantwortlicher

Vertreten durch

Bastian Braulik (1. Vorsitzender)
vorstand@albershausen-crusaders.de

Ansprechpartner für Datenschutz

Michael Messerle
mmesserle@albershausen-crusaders.de

Weitere Angaben zum Verein findest du im Impressum.

Verarbeitung im Überblick

Welche Daten wir verarbeiten

• Nutzungs- und Metadaten — IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser- und Geräteangaben
• Kontaktdaten — Name und E-Mail-Adresse, wenn du uns schreibst
• Einwilligungsdaten — deine Auswahl im Cookie-Banner

Wer betroffen ist

Besucherinnen und Besucher dieser Website sowie Personen, die mit uns Kontakt aufnehmen.

Wozu wir die Daten verwenden

• Bereitstellung und technischer Betrieb der Website
• Sicherheit und Abwehr von Missbrauch
• Beantwortung von Anfragen
• Reichweitenmessung, sofern du eingewilligt hast

Was wir nicht tun: Wir verkaufen keine Daten, betreiben keine personalisierte Werbung und erstellen keine Profile zu Werbezwecken.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, etwa für die Reichweitenmessung
• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Erfüllung eines Vertrags oder einer Mitgliedschaft
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionsfähigen Onlineauftritt

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf — also für Cookies und vergleichbare Techniken — gilt zusätzlich § 25 TDDDG. Nicht zwingend erforderliche Cookies setzen wir nur nach deiner Einwilligung.

Hosting und Server-Logfiles

Diese Website wird betrieben bei:

Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Aufruf einer Seite protokolliert der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — ohne diese Verarbeitung lässt sich die Website weder ausliefern noch absichern. Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Länger aufbewahrt werden sie nur, wenn ein konkreter Sicherheitsvorfall aufzuklären ist.

Backups

Wir sichern die Website regelmäßig. Die Sicherungen werden verschlüsselt bei Google Ireland Limited (Google Drive), Gordon House, Barrow Street, Dublin 4, Irland abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an einer wiederherstellbaren Website.

Cookies und Einwilligungsverwaltung

Wir setzen Cookies ein, die für den Betrieb der Website erforderlich sind, sowie — nach deiner Einwilligung — Cookies zur Reichweitenmessung. Deine Auswahl kannst du jederzeit über das Cookie-Symbol am unteren Bildschirmrand ändern oder widerrufen.

Für die Einholung und Dokumentation der Einwilligung nutzen wir Cookiebot:

Cookiebot speichert deine Einwilligung zusammen mit einem anonymisierten Schlüssel, dem Zeitpunkt und dem Umfang der Zustimmung. Dabei wird deine IP-Adresse verarbeitet; sie wird gekürzt und nicht vollständig gespeichert. Die Nachweise werden bis zu zwölf Monate aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO.

Reichweitenmessung

Wir möchten verstehen, welche Inhalte gelesen werden, um die Website zu verbessern. Dafür setzen wir Google Analytics und die Google Search Console ein, eingebunden über das Plugin Site Kit by Google. Anbieter ist:

Diese Dienste werden erst geladen, nachdem du eingewilligt hast. Ohne Einwilligung findet keine Reichweitenmessung statt. Verarbeitet werden gekürzte IP-Adressen, aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene sowie Geräte- und Browserangaben. Ereignisdaten werden nach zwei Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Daten können auch an Server von Google in den USA übertragen werden. Näheres dazu im Abschnitt „Übermittlung in Drittländer".

Weitere Informationen: Datenschutzerklärung von Google

Eingebundene Inhalte Dritter

An einigen Stellen binden wir Inhalte ein, die von fremden Servern geladen werden. Dabei erfährt der jeweilige Anbieter deine IP-Adresse, weil sie technisch nötig ist, um den Inhalt an deinen Browser zu senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an einer ansprechenden und aktuellen Darstellung des Spielbetriebs.

Schriften und Bilder

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schrift-Diensten.

Spielplan- und Tabellendaten

Spielpläne und Tabellen stammen vom AFVD und werden über unseren eigenen Server abgerufen. Dabei wird keine Verbindung zwischen deinem Browser und dem AFVD hergestellt.

Unsere Auftritte in sozialen Medien

Wir sind auf Instagram und Facebook (Meta Platforms Ireland Limited) vertreten. Wenn du diese Profile besuchst, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Bedingungen — darauf haben wir keinen Einfluss. Für die gemeinsame Verarbeitung von Seiten-Insights sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

Die Verlinkungen auf unserer Website sind einfache Links. Es werden dabei keine Daten übertragen, solange du sie nicht anklickst.

Datenschutzrichtlinie von Meta

Kommentare und Spam-Schutz

Sofern Kommentare möglich sind, speichern wir den Kommentartext, den angegebenen Namen und Zeitpunkt sowie die IP-Adresse. Zur Abwehr automatisierter Spam-Beiträge setzen wir Antispam Bee ein. Die Prüfung findet vollständig auf unserem eigenen Server statt; es werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme

Auf dieser Website gibt es kein Kontaktformular. Wenn du uns über eine der angegebenen E-Mail-Adressen schreibst, verarbeiten wir deine Angaben ausschließlich zur Beantwortung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Mitgliedschaft, sonst Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Postfächer

Unsere E-Mail-Adressen werden über Microsoft 365 betrieben (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft verarbeitet die Inhalte deiner Nachricht und die Verbindungsdaten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden, und prüfen die Erforderlichkeit spätestens alle zwei Jahre. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Fanshop

Unseren Fanshop betreiben wir nicht selbst. Auf der Seite „Fanshop" ist der Shop von Spreadshirt vollständig eingebettet:

Bereits beim Aufruf der Fanshop-Seite wird der Shop von den Servern von Spreadshirt geladen. Dabei erfährt Spreadshirt deine IP-Adresse und kann eigene Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse daran, Fanartikel anbieten zu können, ohne einen eigenen Versandhandel zu betreiben.

Bestellungen laufen ausschließlich über Spreadshirt. Kaufvertrag, Zahlung, Versand und die dabei angegebenen Daten liegen allein dort — wir erhalten keine Bestell- oder Zahlungsdaten. Für diese Verarbeitung ist Spreadshirt selbst verantwortlich: Datenschutzerklärung von Spreadshirt

Mitgliedsantrag und Mitgliederverwaltung

Unsere Mitgliederverwaltung läuft nicht auf dieser Website, sondern über die Vereinssoftware easyVerein:

Auf der Seite „Werde ein Crusader" verlinken wir das Antragsformular. Das ist ein gewöhnlicher Link — solange du ihn nicht anklickst, werden keine Daten übertragen. Klickst du ihn an, verlässt du unsere Website und gibst deine Angaben direkt bei easyVerein ein.

Verarbeitet werden dabei die für eine Mitgliedschaft erforderlichen Angaben, etwa Name, Anschrift, Geburtsdatum, Kontaktdaten und Bankverbindung für den Beitragseinzug. Verantwortlich dafür sind wir als Verein; SD Software-Design verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Begründung und Durchführung der Mitgliedschaft.

Mitgliedsdaten löschen wir nach dem Austritt, sobald keine steuer- oder handelsrechtliche Aufbewahrungspflicht mehr besteht.

Übermittlung in Drittländer

Bei Google, Meta und Microsoft kann es zu einer Verarbeitung außerhalb der Europäischen Union kommen, insbesondere in den USA. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für zertifizierte Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt; Microsoft ist ebenfalls zertifiziert. Ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Längere Fristen gelten, wenn handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.

Deine Rechte

• Art. 15 DSGVO — Auskunft Du kannst erfahren, ob und welche Daten wir zu dir verarbeiten.
• Art. 16 DSGVO — Berichtigung Unrichtige Daten lassen wir auf deinen Wunsch korrigieren.
• Art. 17 DSGVO — Löschung Du kannst die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
• Art. 18 DSGVO — Einschränkung Du kannst die Verarbeitung einschränken lassen, statt sie löschen zu lassen.
• Art. 20 DSGVO — Datenübertragbarkeit Du erhältst deine Daten in einem gängigen, maschinenlesbaren Format.
• Art. 21 DSGVO — Widerspruch Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du jederzeit Widerspruch einlegen.
• Art. 7 Abs. 3 DSGVO — Widerruf der Einwilligung Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle Anliegen genügt eine formlose Nachricht an mmesserle@albershausen-crusaders.de.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen. Dazu gehören die verschlüsselte Übertragung aller Seiten per HTTPS, Zwei-Faktor-Authentifizierung für redaktionelle Zugänge, regelmäßige Aktualisierung der eingesetzten Software sowie verschlüsselte Sicherungen.

Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn für ihre Aufgabe im Verein benötigen.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die von uns eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung. Den aktuellen Stand findest du am Anfang der Seite.