Datenschutzerklärung

Datenschutzerklärung

Stand: 02.03.2026

1. Verantwortlicher

SV Rugenbergen von 1925 e.V.
Vertreten durch den Vorstand (vertretungsberechtigt: Andreas Lätsch)
Kieler Straße 81, 25474 Bönningstedt
Telefon: 040 / 556 66 90
E‑Mail: info@svrugenbergen.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c, f DSGVO. Soweit wir um eine Einwilligung bitten (z. B. für Marketing‑/Statistik‑Cookies), ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Wir schließen mit allen Auftragsverarbeitern Verträge nach Art. 28 DSGVO. Datenübermittlungen in Drittländer finden – nach deiner Angabe – nicht statt (Serverstandorte: EU). Sollten sich künftig Drittlandübermittlungen ergeben, informieren wir darüber gesondert und stellen geeignete Garantien sicher (Art. 44 ff. DSGVO).

3. Bereitstellung der Website & Hosting (Strato)

Für Hosting und Auslieferung der Website nutzen wir Strato. Dabei werden Protokolldaten (IP‑Adresse, Datum/Uhrzeit, URL, Referrer, User‑Agent, ggf. Fehlercodes) in Server‑Logs verarbeitet, um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb).
Speicherdauer: Server‑Logs werden vom Hoster nach den dort vorgesehenen Fristen gelöscht.
Empfänger: Strato (Auftragsverarbeiter, EU).

4. Cookies, Consent‑Banner & Einwilligungsverwaltung

Wir setzen ein Cookie‑/Consent‑Banner ein, um Einwilligungen für Statistik‑ und Marketing‑Cookies einzuholen und zu dokumentieren. Hierbei werden Status deiner Einwilligung, Zeitstempel, ggf. anonymisierte IP‑Informationen und Geräte-/Browserdaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis‑/Dokumentationspflichten), i. V. m. Art. 6 Abs. 1 lit. f (technische Bereitstellung) und – für optionale Cookies – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Du kannst deine Einwilligung jederzeit über das Banner (Schaltfläche „Cookie‑Einstellungen“) mit Wirkung für die Zukunft ändern/widerrufen.

5. Webanalyse mit Google Analytics

Wir verwenden Google Analytics (mit IP‑Anonymisierung, soweit verfügbar) zur Reichweitenmessung und zur Analyse des Nutzungsverhaltens – nur nach deiner Einwilligung. Es werden Cookies gesetzt und u. a. folgende Daten verarbeitet: pseudonymisierte IP‑Adresse, Geräte‑/Browser‑Informationen, Interaktionen, Referrer, aufgerufene Seiten, Verweildauer, Herkunftskanäle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer der Cookies/Daten: gemäß Einstellungen in Google Analytics (z. B. 14 Monate) bzw. bis Widerruf der Einwilligung.
Empfänger: Google (Auftragsverarbeiter); Serverstandorte laut Konfiguration EU.
Widerruf: über das Consent‑Banner; zusätzlich kannst du das Setzen von Cookies über deine Browser‑Einstellungen verhindern.

6. Einbindungen Dritter

6.1 YouTube‑Videos

Wir binden Videos von YouTube ein. Beim Aufruf der Seiten mit eingebetteten Videos können – je nach Einbindungsmodus und Einwilligungsstatus – Nutzungsdaten (IP‑Adresse, Geräteinformationen, aufgerufene URL) an den Anbieter übermittelt werden; ggf. werden Cookies gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Medien‑/Marketing‑Inhalte).
Widerruf: über das Consent‑Banner.

6.2 Google Maps

Zur Darstellung von Karten nutzen wir Google Maps. Beim Aufruf werden technisch notwendige Daten (z. B. IP‑Adresse) übertragen; es können Cookies gesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.3 Social Plug‑ins (Facebook, Instagram)

Wir verwenden Social‑Plug‑ins bzw. Einbindungen von Facebook und Instagram (Meta). Bei Interaktion oder je nach Implementierung können personenbezogene Daten (IP, Browser‑Daten, URL, Interaktionen) an Meta übermittelt werden. Wir nutzen – soweit möglich – eine datenschutzfreundliche Einbindung über das Consent‑Banner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Hinweis: Bei Interaktionen mit den Plug‑ins gelten ergänzend die Datenschutzbestimmungen des jeweiligen Netzwerks.

7. Formulare auf der Website

7.1 Kontaktformular

Zweck & Daten: Bearbeitung deiner Anfragen (Name, E‑Mail, Nachricht und ggf. weitere von dir angegebene Daten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) oder lit. f (berechtigtes Interesse an effizienter Kommunikation).

7.2 Mitgliedsantrag

Zweck & Daten: Abwicklung der Mitgliedschaft (Name, Anschrift, Kontakt, Geburtsdatum, Bank‑/Kontodaten, abteilungsbezogene Angaben u. ä.).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Nachweispflichten), Art. 6 Abs. 1 lit. f DSGVO (Vereinsorganisation).

7.3 Newsletter‑Anmeldung

Zweck & Daten: Versand von Informationen/News (Name, E‑Mail, ggf. Abteilungszuordnungen). Es wird Double‑Opt‑In eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jedem Newsletter.

7.4 Event‑/Kurs‑Anmeldungen

Zweck & Daten: Organisation und Durchführung von Veranstaltungen (Teilnehmerdaten wie Name, Kontakt, ggf. Jahrgang/Abteilung und relevante Zusatzinfos).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer für Formulare allgemein: Wir löschen Formular‑/Anmeldedaten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen (z. B. Vereins‑/Steuerrecht) bleiben unberührt.

8. Newsletter‑Versand über Campai

Wir versenden Vereins‑Newsletter über Campai (Vereinssoftware) als Auftragsverarbeiter. Campai verarbeitet zu Versand‑ und Statistikzwecken u. a. E‑Mail‑Adresse, Zeitpunkt der Anmeldung, Double‑Opt‑In‑Nachweis, Öffnungs‑/Klickstatistiken (sofern aktiviert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Versand/Tracking; Art. 6 Abs. 1 lit. f DSGVO (Nachweis Double‑Opt‑In).
Widerruf: über den Abmeldelink in jedem Newsletter oder per E‑Mail an uns.

9. Kommunikation per WhatsApp Business & Social Media

Wir bieten die Kontaktaufnahme via WhatsApp Business sowie über Facebook/Instagram an. Nutzt du diese Kanäle, übermittelst du uns die dort üblichen Profildaten und Nachrichteninhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation zur Vertrags-/Mitgliedschaftsanbahnung) bzw. lit. f (Interessenabwägung bei allgemeinen Anfragen).
Hinweis: Beachte bitte die Datenschutzbestimmungen der Plattformen. Wir verarbeiten deine Anfragen intern weiter (z. B. zur Zuordnung zu Abteilungen) und löschen sie, sobald sie erledigt sind; gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. Mitgliederverwaltung: Campai

Für Verwaltung von Mitgliedern, Beiträgen, Abteilungen und Kommunikation nutzen wir Campai als cloudbasierten Auftragsverarbeiter. Verarbeitet werden u. a. Stammdaten (Name, Adresse, Kontaktdaten, Geburtsdatum), Bank-/Kontodaten (für den Beitragseinzug), Vereinszugehörigkeiten, Rollen/Funktionen, Kommunikations‑ und Vorgangsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Mitgliedschaft), Art. 6 Abs. 1 lit. f DSGVO (effiziente Vereinsorganisation), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung).
Speicherdauer: Bis zum Ende der Mitgliedschaft und Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 6–10 Jahre für abrechnungsrelevante Unterlagen).

11. Zusammenarbeit mit Microsoft 365 & Google Workspace

Wir nutzen Microsoft 365 und Google Workspace zur Kommunikation, Dokumentenverwaltung und Zusammenarbeit (z. B. E‑Mail, Office‑Dokumente, Cloud‑Speicher). Dabei werden – je nach Prozess – Mitglieds‑ und Kontaktdaten, Kommunikationsinhalte, Dokumente und Protokolldaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vereins‑/Mitgliedschaftsverwaltung), Art. 6 Abs. 1 lit. f DSGVO (effiziente interne Abläufe), ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Auftragsverarbeitung & Standort: Verarbeitung innerhalb der EU‑Rechenzentren (laut deiner Angabe). Wir haben mit den Anbietern Verträge zur Auftragsverarbeitung abgeschlossen.

12. Minderjährige

Unsere Vereinsangebote richten sich auch an Minderjährige. Personenbezogene Daten von Minderjährigen verarbeiten wir insbesondere zur Mitgliedsverwaltung in der Jugendabteilung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und – soweit erforderlich – mit der Einwilligung der Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO, Art. 8 DSGVO). Wir achten auf eine datensparsame Erhebung und besondere Schutzmaßnahmen.

13. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, u. a. Zugriffs‑/Zutrittskontrollen, Berechtigungskonzepte, Verschlüsselung (TLS), regelmäßige Updates/Backups sowie Schulungen von Funktionsträgern.

14. Speicherdauer & Kriterien der Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die Erreichung der Zwecke erforderlich ist. Maßgeblich sind gesetzliche Aufbewahrungsfristen (z. B. steuer‑/vereinsrechtlich bis zu 10 Jahre). Danach werden Daten entsprechend unseren Löschkonzepten gelöscht oder anonymisiert.

15. Pflicht zur Bereitstellung von Daten

Für Vertrags‑/Mitgliedschaftsbeziehungen sind bestimmte Angaben erforderlich. Ohne diese können wir Aufnahme, Verwaltung oder Teilnahme an Angeboten ggf. nicht ermöglichen. Für freiwillige Angaben oder Marketing/Statistik‑Cookies besteht keine Pflicht; sie sind jederzeit widerrufbar.

16. Deine Rechte

Du hast jederzeit die Rechte aus Art. 15–22 DSGVO:

• Auskunft über deine bei uns gespeicherten Daten,
• Berichtigung, Löschung, Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
  Zur Ausübung genügt eine formlose Mitteilung an die o. g. Kontaktdaten.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig in Schleswig‑Holstein ist i. d. R. das ULD (Unabhängiges Landeszentrum für Datenschutz Schleswig‑Holstein).

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslagen, unsere Prozesse oder Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.