Datenschutz

Rems-Murr-Löwen, Fanclub des TSV 1860 München
Karl Schmidinger
Lenaustraße 9, 71397 Leutenbach
charly@rems-murr-loewen.de

Die Anwendung und die Datenbank werden auf eigener Infrastruktur des Fanclubs betrieben. Eine Übermittlung der Anwendungsdaten an einen externen Cloud-Anbieter findet nicht statt.

Beim Aufruf der Seiten werden technisch notwendige Server-Logdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, User-Agent) – zur Auslieferung der Seiten, zur Stabilität und zur Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz des Kontaktformulars vor Missbrauch (Spam, Betrug) werden abgewiesene Versuche protokolliert: Zeitpunkt, angegebener Name, E-Mail-Adresse, Nachrichtentext, Grund der Abweisung und IP-Adresse. Die IP-Adresse wird nach 30 Tagen gelöscht, die übrigen Angaben nach spätestens 90 Tagen. Wer innerhalb von 24 Stunden mehrfach mit Links in der Nachricht abgewiesen wird, dessen IP-Adresse wird für 7 Tage gesperrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Seite und des Vorstands vor Missbrauch).

Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie für die Anmeldung im Mitgliederbereich. Es findet kein Tracking statt, es werden keine Analyse- oder Werbedienste eingebunden. Eine Einwilligung (Cookie-Banner) ist dafür nicht erforderlich.

Für ein Konto verarbeiten wir: E-Mail-Adresse, Anzeigename, Vor- und Nachname sowie ein Passwort (nur als kryptografischer Hash gespeichert). Die E-Mail-Adresse wird zur Verifizierung und für Benachrichtigungen genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beim digitalen Aufnahmeantrag verarbeiten wir die von dir angegebenen Daten (Name, Anschrift, Geburtsdatum, Kontaktdaten) zur Bearbeitung des Antrags. Bei Ablehnung werden die Antragsdaten nach angemessener Frist gelöscht.

Zur Vereinsverwaltung pflegt der Vorstand zu jedem Mitglied: Vor- und Nachname, Anschrift, Geburtsdatum, Telefonnummern, Beruf (freiwillig), Mitgliedsstatus, Eintrittsdatum sowie eine interne Notiz. Diese Angaben sind ausschließlich im geschützten Vorstandsbereich sichtbar – weder öffentlich noch für andere Mitglieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis).

Im eigenen Profil siehst du deinen Mitglieds- und Beitragsstatus. Deine Anschrift wird dir dort nicht angezeigt, weil sie ausschließlich vom Vorstand gepflegt wird.

Je Beitragsjahr halten wir fest, ob der Beitrag bezahlt oder offen ist, dazu das Datum der Verbuchung und welches Vorstandsmitglied sie vorgenommen hat. Du siehst ausschließlich deinen eigenen Status. Kontoverbindungen oder Zahlungsdaten verarbeiten wir in der App nicht.

Änderungen an Mitgliederdaten, am Beitragsstatus und an Rollen werden protokolliert: betroffenes Mitglied, Art der Änderung, Zeitpunkt und ausführendes Vorstandsmitglied. Das dient der Nachvollziehbarkeit im Verein und der Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO. Bei Anschrift, Geburtsdatum, Telefonnummern und internen Notizen wird ausdrücklich nicht der Inhalt protokolliert, sondern nur, dass eine Änderung stattgefunden hat. Das Protokoll ist ausschließlich für den Vorstand einsehbar.

Vereinsdokumente wie Satzung, Ordnungen und Formulare sind je nach Einstellung öffentlich oder für Mitglieder abrufbar. Personenbezogene Unterlagen – insbesondere ausgefüllte Aufnahmeanträge – werden getrennt gespeichert und sind ausschließlich dem Vorstand zugänglich. Auch ein direkter Link auf eine solche Datei führt ohne Vorstandsberechtigung nicht zum Inhalt.

Zur Organisation speichern wir deine Buchungen (Spiel, Datum, Status, zugeordnete Dauerkarte bzw. Fahrt). Mitfahrer- und Teilnehmerlisten sind nur für die jeweiligen Fahrer sowie den Vorstand einsehbar, nicht öffentlich.

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den E-Mail-Dienst der STRATO AG, Otto-Ostrowski-Str. 7, 10249 Berlin, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Server stehen in Deutschland.

Spielplan, Tabelle, Ergebnisse und Live-Ereignisse rufen wir bei API-Football (API-Sports) ab, ergänzend bei OpenLigaDB; Kaderdaten stammen aus der deutschen Wikipedia. Die Abfragen stellt unser eigener Server, nicht dein Gerät. Dabei werden keine personenbezogenen Daten von dir an diese Dienste übermittelt.

Bei Terminen und Spielorten bieten wir eine Schaltfläche zur Navigation an. Sie ist ein gewöhnlicher Link: Erst wenn du ihn anklickst, wechselst du zu Google Maps oder Apple Karten, und erst dann erhält der jeweilige Anbieter deine IP-Adresse und die Zieladresse. Ohne Klick wird nichts übertragen, es sind keine Karten und keine Skripte dieser Anbieter in unsere Seiten eingebettet.

Konto- und Mitgliedsdaten speichern wir für die Dauer der Mitgliedschaft bzw. bis zur Löschung des Kontos. Server-Logs werden nach kurzer Zeit automatisch gelöscht. Buchungshistorie wird anonymisiert bzw. gelöscht, wenn sie nicht mehr benötigt wird.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Dein Konto kannst du jederzeit selbst unter „Mein Konto → Profil → Konto löschen“ entfernen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Wende dich an charly@rems-murr-loewen.de oder an die im Impressum genannte Anschrift.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor.