Datenschutzerklärung

Hinweis: Diese Erklärung beschreibt ausschließlich dieses Buchungs- und Mitgliedersystem der Tennisabteilung (diese Website). Für die allgemeine Vereins-Website gilt die eigene Erklärung unter tsv-bergen.de/datenschutzerklaerung. Dies ist ein erster Entwurf und noch nicht durch den Vereins-Datenschutzbeauftragten geprüft.

Verantwortlicher

TSV Bergen 1902 e.V. — Tennisabteilung, Am Sportplatz 6, 83346 Bergen, tennistsvbergen@gmail.com.

Welche Daten wir verarbeiten

• Stammdaten: Vor-/Nachname, Geburtsdatum, Adresse, Telefonnummer(n), E-Mail-Adresse, Leistungsklasse (LK), Geschlecht.
• Account-Daten: E-Mail-Adresse für den Login per Code (kein Passwort), Familienverknüpfungen (Eltern verwalten Kinder-Profile mit).
• Profilbild: freiwillig hochgeladenes Foto oder ausgewählter Avatar.
• Buchungsdaten: wer wann welchen Platz gebucht hat, inkl. Mitspieler:innen/Gäste.
• Zahlungsdaten: Guthabenstand, Zahlungsverlauf, PayPal-Transaktionsdaten (die eigentliche Zahlungsabwicklung übernimmt PayPal als eigener Verantwortlicher).
• Turnierdaten: Anmeldungen, Spielergebnisse, freiwillige Kommentare zu Spielen.
• Mitgliedsantrag-Daten (optional): Wer beim Onboarding angibt, noch kein Hauptverein-Mitglied zu sein (auch bei der Anmeldung eines Kindes), kann zusätzliche Angaben (Geburtsort, Adresse, Telefon, Bankverbindung/IBAN) eingeben, um sich ein vorausgefülltes Mitgliedsantrag-PDF herunterzuladen. Diese Daten werden nur zur Erzeugung des PDFs und zur IBAN-Prüfung verwendet und nicht in unserer Datenbank gespeichert — außer du gibst dafür eine eigene, separate Einwilligung ("Meine Bankverbindung für künftige Anträge speichern"): dann liegt die IBAN verschlüsselt in einem gesicherten Bereich unserer Datenbank (Supabase Vault), ausschließlich zur Wiederverwendung in künftigen eigenen Anträgen oder Anträgen für deine Kinder — nicht für einen eigenen Zahlungseinzug durch uns. Du kannst diese Einwilligung jederzeit unter /profil/familie bzw. im jeweiligen Formular wieder widerrufen ("Bankdaten löschen") — die IBAN wird dabei unwiderruflich gelöscht.

Wofür wir die Daten nutzen

Mitgliederverwaltung, Organisation der Platzbuchung, Abwicklung von Zahlungen, Durchführung von Training/Mannschaften/Turnieren, Versand notwendiger E-Mails (z. B. Login-Code, Buchungsbestätigung).

Benachrichtigungen in der App und per Push

Die App zeigt dir unter der Glocke Hinweise, die dich betreffen (z. B. angesetzte, geänderte oder abgesagte Spiele). Dafür speichern wir den Hinweis (Art, kurzer Text, Zeitpunkt, Link in der App) und ob du ihn gelesen oder entfernt hast.

Zusätzlich kannst du diese Hinweise als Push-Benachrichtigung auf deinem eigenen Gerät erhalten — nur wenn du das unter „Benachrichtigungen einstellen“ ausdrücklich einschaltest. Dann speichern wir für dieses Gerät die vom Browser erzeugte Zustelladresse und zwei technische Schlüssel, eine grobe Gerätebezeichnung (z. B. „Chrome auf Android“), Zeitpunkte und die Anmeldesitzung (beim Abmelden endet Push auf diesem Gerät). Push-Nachrichten enthalten nur eine neutrale Kurzfassung (z. B. „Spieltermin · Sa 03.10. · 14:00 · Platz 2“) — keine Namen, keine Ergebnisse, keine Beträge. Details siehst du erst in der App. Bitte aktiviere Push nur auf deinem persönlichen Gerät; Benachrichtigungen können auf dem Sperrbildschirm und auf verbundenen Geräten (z. B. Smartwatch) erscheinen. Du kannst Push jederzeit abschalten, einzelne Geräte entfernen oder Benachrichtigungen in deinem Browser blockieren.

Rechtsgrundlage: Soweit Benachrichtigungen für die Durchführung der Mitgliedschaft oder die Nutzung der Vereinsangebote erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Vereinsinformationen kann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information der Mitglieder und am Vereinsbetrieb) Grundlage sein. Push-Benachrichtigungen werden nur nach deiner ausdrücklichen Aktivierung versendet und können jederzeit für die Zukunft deaktiviert werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Mitgliedschaft/Vertragsbeziehung) sowie, wo relevant, Art. 6 Abs. 1 lit. a (Einwilligung, z. B. Profilbild) und lit. f (berechtigtes Interesse an einem funktionierenden Vereinsbetrieb).

Wer die Daten sieht

Innerhalb des Vereins: der Vorstand sowie, je nach Funktion, Trainer:innen/Mannschaftsführer:innen für die für ihre Aufgabe nötigen Daten. Namen/Ergebnisse aus Turnieren sind für andere Mitglieder bzw. teils öffentlich sichtbar (z. B. Rangliste, Spielplan) — Kontaktdaten (E-Mail/Telefon) werden dabei nur eingeloggten Nutzer:innen und nur auf gezielten Klick gezeigt, nie automatisch aufgelistet.

Externe Dienstleister und Dienste

• Supabase (Datenbank, Login, Dateispeicher)
• Vercel (Hosting der Website)
• PayPal (Zahlungsabwicklung für Gastgebühren u. Ä.)
• Resend / Amazon SES (Versand von System-E-Mails, z. B. Login-Code)
• openiban.com (Prüfung der IBAN-Prüfsumme und Ermittlung des Banknamens beim Ausfüllen des Mitgliedsantrag-PDFs — die eingegebene IBAN wird dafür einmalig übermittelt, dort nicht gespeichert)
• Push-Dienst deines Browsers (nur wenn du Push aktivierst): Je nach Browser und Gerät wird für die Zustellung ein Push-Dienst des jeweiligen Browser- bzw. Betriebssystemanbieters genutzt, insbesondere von Google, Apple, Mozilla oder Microsoft. Dabei können insbesondere die technische Zustelladresse sowie technische Verbindungs- und Zustellinformationen verarbeitet werden. Die eigentliche Push-Nachricht wird verschlüsselt übertragen. Je nach Anbieter kann eine Verarbeitung auch außerhalb der EU bzw. des EWR stattfinden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder anderer geeigneter Garantien nach Kapitel V DSGVO.

Diese Dienstleister können Server auch außerhalb der EU (z. B. USA) betreiben; soweit erforderlich, ist ein angemessenes Datenschutzniveau (z. B. EU-Standardvertragsklauseln) vertraglich sichergestellt.

Speicherdauer

Daten werden gespeichert, solange die Mitgliedschaft/Nutzung besteht, danach gelöscht — soweit keine gesetzliche Aufbewahrungspflicht (z. B. steuerrechtlich bei Zahlungsbelegen) entgegensteht.

Push-Zustelladressen werden beim Abschalten von Push, beim Abmelden des Geräts oder wenn der Push-Dienst sie als ungültig meldet sofort unwirksam.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung — wende dich dafür an tennistsvbergen@gmail.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (in Bayern: der Bayerische Landesbeauftragte für den Datenschutz).

Cookies

Diese Website setzt nur technisch notwendige Cookies (Login-Sitzung) — keine Analyse- oder Marketing-Cookies.