Datenschutz.

Diese Hinweise betreffen die Website des SV Aubing einschließlich Vereinsnachrichten, Mannschaftsseiten, Spielinformationen und Produktanfragen. Für Mitgliedschaft, Camps und die eigenständige App können zusätzliche, auf das jeweilige Angebot bezogene Informationen gelten.

Fragen zur Verarbeitung deiner Daten und Anträge zu deinen Datenschutzrechten kannst du an die oben genannte E-Mail- oder Postadresse richten.

Die öffentliche Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, übertragene Datenmenge, HTTP-Status, Browser-/Geräteinformationen und gegebenenfalls die zuvor besuchte Seite verarbeitet.

Dies dient der Auslieferung, Fehleranalyse und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem verlässlichen und sicheren Betrieb.

Nach der Dokumentation von Raidboxes werden Access-Logs für höchstens sieben Tage vorgehalten. Für zur Aufklärung konkreter Sicherheitsvorfälle erforderliche Daten kann eine zweckgebundene längere Aufbewahrung notwendig sein. Die Aufbewahrung von Backups und gegebenenfalls weiteren Protokollen richtet sich nach dem eingesetzten Hosting-Tarif und dem Löschkonzept.

Weitere Informationen: Datenschutz bei Raidboxes und Informationen zu Serverlogs. Die öffentliche Website ist verschlüsselt über HTTPS erreichbar.

Die technische Betreuung und Hostingverwaltung erfolgen durch pixelgwand Webentwicklung im Auftrag des Vereins. Der Hostingvertrag mit Raidboxes wird über den technischen Dienstleister geführt. Für Raidboxes wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deines Anliegens sowie die zur Bearbeitung erforderliche Korrespondenz. Empfänger sind die für dein Anliegen zuständigen Personen im Verein und die für Hosting und E-Mail eingesetzten technischen Dienstleister.

Geht es um einen Vertrag oder um vorvertragliche Schritte auf deinen Wunsch, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Andere allgemeine Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO im berechtigten Interesse an einer funktionierenden Vereinskommunikation.

Die Angaben werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise für Rechtsansprüche entgegenstehen. Bei aufbewahrungspflichtigen Geschäftsunterlagen ist die Nutzung auf diesen Zweck beschränkt.

E-Mail-Verarbeitung mit Microsoft 365

Der Verein betreibt seine E-Mail-Postfächer in einem eigenen Microsoft-365-Mandanten. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mail-Adressen, Nachrichteninhalte, Anhänge sowie technische Zustell- und Verbindungsdaten werden für Übermittlung, Speicherung und Bearbeitung der Korrespondenz verarbeitet. Auch die Produktanfragen werden über das Vereinskonto website@svaubing.de versendet; Antworten können an die in der Anfrage angegebene E-Mail-Adresse gerichtet werden.

Die oben genannten Rechtsgrundlagen für Kontaktanfragen gelten auch für diese Verarbeitung. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere im Rahmen des internationalen Betriebs und Supports, ist möglich. Microsoft beschreibt die vertraglichen Schutzmaßnahmen einschließlich EU-Standardvertragsklauseln in seinen Datenschutzbedingungen. Die Aufbewahrung der Produktanfragen richtet sich nach der nachstehenden Löschregel.

Weitere Informationen: Microsoft Datenschutz und Microsoft Datenschutzbedingungen (DPA).

Unser Vereinsformular ist eine unverbindliche Anfrage, kein Online-Checkout. Du kannst damit Informationen und Verfügbarkeit zu Vereinsartikeln erfragen. Kauf und Abholung erfolgen vor Ort; wir versenden keine Vereinsartikel. Für externe Artikel führt der Link direkt zum Fan12-Partnershop.

Welche Angaben werden verarbeitet?

Pflichtangaben sind Name, E-Mail-Adresse und Menge sowie – wenn beim Artikel vorgesehen – die gewählte Größe. Deine zusätzliche Nachricht ist freiwillig. Artikelbezeichnung, Artikel-ID und angezeigter Stückpreis werden der Anfrage automatisch hinzugefügt. Ohne die erforderlichen Angaben kann das Formular nicht abgeschickt werden; alternativ kannst du den Verein direkt kontaktieren.

Zweck, Rechtsgrundlage & Empfänger

Wir nutzen die Angaben zur Beantwortung deiner Produktanfrage und zur Abstimmung einer möglichen Bestellung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung in Werbung ist damit nicht verbunden. Die Anfrage wird per E-Mail an die für den jeweiligen Artikel zuständige Vereinsstelle übermittelt. Für Transport und Zustellung werden die Hosting- und E-Mail-Dienstleister des Vereins eingesetzt.

Speicherung & Löschung

Das neue Shop-Formular legt keine separate Kundendatenbank und kein Benutzerkonto an. Die Inhalte werden für den E-Mail-Versand verarbeitet und im empfangenden Postfach als Korrespondenz aufbewahrt. Für die Löschung gelten die oben beschriebenen Kriterien zur Kontaktaufnahme. Kommt es später zu einem Kauf, können gesetzliche Pflichten zur Aufbewahrung von Geschäfts- und Steuerunterlagen hinzukommen.

Schutz vor automatisierten Anfragen

Das Formular verwendet ein unsichtbares Prüffeld und eine serverseitige Mengenbegrenzung, kein Google reCAPTCHA. Dazu wird aus der IP-Adresse ein mit einem geheimen Schlüssel gebildeter Hashwert erzeugt und zusammen mit einem Anfragezähler gespeichert. Die Gültigkeit beträgt zehn Minuten ab der letzten gezählten gültigen Anfrage; abgelaufene Einträge werden von WordPress bereinigt. Dies dient der Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird hierfür nicht im Klartext im Zähler gespeichert; allgemeine Serverlogs bleiben davon unberührt.

Der Zugriff auf Informationen in deinem Endgerät und deren Speicherung unterliegen § 25 TDDDG. Für nicht erforderliche Technologien ist grundsätzlich eine vorherige Einwilligung nötig. Die Ausnahme des § 25 Abs. 2 TDDDG betrifft insbesondere technisch unbedingt erforderliche Funktionen. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Für die Verwaltung der Auswahl ist Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, eingebunden. Es speichert die Auswahl, eine zufällige Kennung sowie technische Angaben zur Einwilligung. Die konfigurierte Cookie-Laufzeit beträgt 60 Tage. Die Dokumentation von Einwilligungen dient der Erfüllung unserer Nachweispflichten nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; die erforderliche Speicherung der Auswahl beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Die Einwilligungsverwaltung erfolgt auf unserer Website. Laut Anbieter werden dabei keine Besucherdaten an Borlabs übermittelt. Weitere Informationen: Datenspeicherung durch Borlabs Cookie.

Du kannst deine Auswahl über den folgenden Button erneut öffnen. Ein Widerruf gilt für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.

Nur beim Öffnen des Produktanfrageformulars laden wir Cloudflare Turnstile als Spam-Schutz. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet unter anderem IP-Adresse, Browserkennung, TLS-Fingerabdruck und Widget-/Website-Kennung zur Unterscheidung menschlicher und automatisierter Anfragen. Name, E-Mail-Adresse, Produkt und Nachricht werden von unserem Formular nicht an Turnstile übermittelt. Der Prüfwert wird serverseitig validiert und ist kurzlebig sowie einmal verwendbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem vor Missbrauch geschützten Anfrageformular. Soweit unbedingt erforderliche Endgerätezugriffe für die ausdrücklich angeforderte Formularfunktion stattfinden, gilt § 25 Abs. 2 Nr. 2 TDDDG. Wir nutzen weder Cloudflares Website-Proxy/CDN noch Pre-Clearance für die Website. Alternativ ist eine Anfrage direkt per E-Mail möglich.

Cloudflare verarbeitet technische Signale zur Absicherung in unserem Auftrag und zur Weiterentwicklung der Bot-Erkennung in eigener Verantwortung. Datenverarbeitung in den USA ist möglich. Angaben zu Anbieteraufbewahrung, internationalen Übermittlungen und den vertraglichen Schutzmaßnahmen stehen in den Turnstile-Datenschutzhinweisen, der Cloudflare-Datenschutzerklärung und dem Cloudflare-Datenverarbeitungsvertrag.

Für Liveticker, Spielpläne, Tabellen, Kader und Statistiken verwenden wir Widgets der FuPa GmbH, Peigertinger Str. 9, 94538 Fürstenstein. Auf Seiten mit diesen Sportinformationen werden die Widgets unmittelbar beim Seitenaufruf geladen. Die FuPa-Einbindung ist nicht von einer Auswahl im Cookie-Dialog abhängig.

Dabei entstehen Verbindungen zur Infrastruktur von FuPa. Insbesondere deine IP-Adresse, Browser- und Verbindungsinformationen sowie die aufgerufene Widget-Kennung werden übertragen, um die Sportinformationen auszuliefern. Unser Interesse ist die Bereitstellung aktueller Vereins- und Wettbewerbsinformationen. Soweit hierfür eine Verarbeitung auf Grundlage berechtigter Interessen zulässig ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Dein Widerspruchsrecht ist im Abschnitt „Deine Datenschutzrechte“ erläutert. Für technisch nicht erforderliche Endgerätezugriffe bleibt das gesetzliche Einwilligungserfordernis nach § 25 Abs. 1 TDDDG unberührt.

Weitere Angaben zur Verarbeitung durch den Anbieter, seinen Empfängern und Speicherfristen findest du in der Datenschutzerklärung von FuPa.

Interne Angebote und Partneranzeigen werden redaktionell auf dieser Website ausgespielt und als „Anzeige“ bezeichnet. Das neue Anzeigenmodul verwendet keine Werbenetzwerke, personenbezogene Anzeigenprofile oder eigenen Tracking-Pixel.

Ein Link zum Fan12-Shop, zu einem Sponsor, einem App Store oder einem anderen externen Angebot führt dich auf eine eigenständige Website. Dort gelten die Datenschutzhinweise des jeweiligen Betreibers. Der Kauf im externen Shop wird nicht über das Vereinsformular abgewickelt.

Bei Stellenanzeigen führt der Bewerbungsbutton zum E-Mail-Programm. Eine darüber versandte Bewerbung geht direkt an den angegebenen Arbeitgeber. Die Website speichert hierfür keine Bewerbungsunterlagen.

Die App-Vorschau verwendet ein auf unserer Website gespeichertes Bild. Der reine Aufruf dieser Vorschau lädt keine App-Store-Inhalte. Die eigenständige SVA App wird über Appack betrieben; für Installation, Push-Nachrichten und die Verarbeitung innerhalb der App sind zusätzliche App-Datenschutzhinweise erforderlich. Die Website liefert Inhalte über RSS-Feeds aus.

Verlinkte externe Formulare, etwa für die Mitgliederverwaltung, sind gesonderte Angebote. Informationen zu deren Datenverarbeitung müssen dort bei der Erhebung zur Verfügung stehen.

Die Schriftdateien des neuen Designs werden lokal bereitgestellt. Die alte externe jsDelivr-Bibliothek sowie die bisherigen Google-Analytics- und Google-reCAPTCHA-Einbindungen wurden deaktiviert. Das neue Shop-Formular verwendet Cloudflare Turnstile.

Unter den jeweiligen gesetzlichen Voraussetzungen stehen dir folgende Rechte zu:

• Auskunft über die Verarbeitung deiner Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO).
• Löschung, soweit keine vorrangigen Aufbewahrungsgründe bestehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO).
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage deiner Einwilligung oder eines Vertrags (Art. 20 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruch nach Art. 21 DSGVO

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Das Vereinsartikel-Anfrageformular trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führt kein Profiling durch.